为您找到与电子商务安全概论相关的共200个结果:
论文关键词:电子商务;信息安全;加密技术;数字认证
论文摘要:电子商务技术的广泛应用,给中小型公司提供便利和商机。同时,由于Internel的开放性、共享性使电子商务信息安全面临威胁。阐述了电子商务可采用加密技术、数字签名和数字证书技术、防火墙技术等技术和SSL协议、SET协议,提高电子商务信息安全系数,并对今后电子商务信息技术发展提出了自己的见解。
引言:近年来,随着通讯技术、网络技术的迅速发展促使电子商务技术应运而生。电子商务具有高效率、低成本的特性,为中小型公司提供各种各样的商机而迅速普及。电子商务主要依托Intemet平台完成交易过程中双方的身份、资金等信息的传输。由于Imemet的开放性、共享性、无缝连通性,使得电子商务信息安全面临着威胁:如1)截获和窃取用户机密的信息。2)篡改网络传输途中的信息,破坏信息的完整性。3)假冒合法用户或发送假冒信息来欺骗用户。4)交易抵赖否认交易行为等。因此,电子商务技术的推广,很大程度依赖信息安全技术的完善和提高。
l电子商务安全技术
1.1加密技术。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥,可用同一加密算法,将同一明文加密成不同的密文。当需要时可使用密钥将密文数据还原成明文数据,称为解密。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。
密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加密技术是在加密与解密过程中使用相同的密钥加以控制,它的保密度主要取决于对密钥的保密。它的特点是数字运算量小,加密速度快,弱点是密钥管理困难,一旦密钥泄露,将直接影响到信息的安全。非对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制,加密密钥是公开的,解密密钥是保密的。它的保密度依赖于从公开的加密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法的核心是运用一种特殊的数学函数——单向陷门函数。即从—个方向求值是容易的,但其逆向计算却很困难,从而在实际上成为不可能。
1.2数字签名和数字证书。1)数字签名。数字加密是非对称加密技术的一类应用。数字签名是用来保证文档的真实性、有效性的一种措施.如同出示手写签名一样。将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。通过数字签名能够实现对原始报文的鉴别与验证,保证报文的完整性、权威性和发送者对所发报文的不可抵赖性。数字签名机制提供了一种鉴别方法,保证了网络数据的完整性和真实性。2)数字证书。数字证书就是标志网络用户身份信息的一系列数据,用来在网络直用中识别通讯各方的身份,其作用类似于现实生活中的身份证。数字证书由可信任的、公正的权威机构CA中心颁发,以数字证书为杨的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。
1.3防火墙技术。防火墙主要功能是建立网络之间的—个安全屏障,从而起到内部网络与外部公网的隔离,加强网络之间的访问控制,防止外部网络用户以非法手酾百:过外部网络进入内部网络。根据制定的策略对两个或多个网络、分析和审计,按照—定的安全策略限制外界用户对内部网络的访问,只有被允许的通信才能通过防火墙,管理内部用户访问外界网络的权限,监视网络运行状态并对各种攻击提供有效的防范。
2电子商务安全交易协议
2.l(SSL)安全套接层协议。主要用于提高应用程序之间的数据的安全系数,保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户假务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。
SSL安全协议主要提供三方面的服务。—是用户和服务器的尝陛保证,使得用户与服务器能够确信渤据将被发送到正确的客户机和服务器上。客户机与服务器都有各自的识别号,由公开密钥编排。为了验证用户,安全套接层协议要求在握手交换数据中作数字认证,以此来确保用户的合法性;二是加密数据以隐藏被传递的数据。安全套接层协议采用的加密技术既有对称密钥,也有公开密钥,在客户机和服务器交换数据之前,先交换SSL初始握手信息。在SSL握手信息中采用了各种加密技术,以保证其机密性与数据的完整性,并且经数字证书鉴别:三是维护数据的完整性。安全垂接层协议采用Hash函数和机密共享的力怯来提供完整的信息服务,建立客户机与服务器之间的安全通道,使所有经过安全套接层协议处理的业务能全部准确无误地到达月的地。
2.2(SET)安全电子交易公告。为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。
SET安全协议主要对象包括:消费者(包括个人和团体),按照在线商店的要求填写定货单,用发卡银行的信用卡付款;在线商店,提供商品或服务,具备使用相应电子货币的条件;收单银行,通过支付网关处理消费者与在线商店之间的交易付款;电子货币发行公司以及某些兼有电子货币发行的银行。负责处理智能卡的审核和支付;认证中心,负责确认交易对方的身份和信誉度,以及对消费者的支付手段认证。SET协议规范技术范围包括:加密算法的应用,证书信息与对象格式,购买信息和对象格式,认可信息与对象格式。SET协议要达到五个目标:保证电子商务参与者信息的相应隔离;保证信息在互联网上安全传输,防止数据被黑客或被内部人员窃取;解决多方认证问题;保证网上交易的实时性,使所有的支付过程都是在线的;效仿BDZ贸易的形式,规范协议和消息格式,促使不同厂家开发的软件具有兼容性与交互操作功能,并且可以运行在不同的硬件和操作系统平台上。
3电子商务信息安全有待完善和提高
3.1提高网络信息安全意识。以有效方式、途径在全社会普及网络安全知识,提高公民的网络安全意识与自觉陡,学会维护网络安全的基本技能。并在思想上萤把信息资源共享与信息安全防护有机统一起来,树立维护信息安全就是保生存、促发展的观念。
3.2加强网络安全管理。建立信息安全领导机构,有效统一、协调和研究未来趋势,制定宏观政策,实施重大决定。严格执行《中华人民共和国计算机信息系统安全保护条例》与《计算机信息网络安全保护管理办法》,明确责任、规范岗位职责、制定有效防范措施,并目严把用户人网关、合理设置访问权限等。
3.3加快网络安全专业人才的培养。加大对有良好基础的科研教育基地的支持和投入,加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动,加强对内部人员的网络安全培洲,防止堡垒从内部攻破。使高素质的人才在高水平的教研环境中迅速成长和提高。
3.4开展网络安全立法和执法。吸取和借鉴国外网络信息安全立法的先进经验,结合我国国情对现行法律体系进行修改与补充,使法律体系更加科学和完善;并建立有利于信息安全案件诉讼与公、检、法机关办案制度,提高执法效率和质量。对违犯国家法律法规,对计算机信息存储系统、应用程序或传输的数据进行删除、修改、增加、干扰的行为依法惩处。
3.5强化网络技术创新。组织现有信息安全研究、应用的人才,创造优良环境,创新思想、超越约束,利用国内外资源,建立具有中国特色的信息安全体系。特别要重点研究关键芯片与内核编程技术和安全基础理论。
结束语:电子商务模式相对传统商务模式,具有便捷、高效的特点。但现今全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的小部分。因此,电子商务信息安全问题有赖于对公钥基础设施PKI、开发与应用,支付协议、物流配送协议、XML和标准化等方面深入研究和完善才能良好的促进电子商务技术的应用和推广。
浏览量:3
下载量:0
时间:
论文关键词:电子商务 信息安全 人员管理
论文摘要:当前,我国电子商务建设中以技术为主的安全管理体制,忽视了人员对电子商务的安全影响。但近几年案例表明:企业缺乏针对内部人员的系统安全管理体制,是导致网络交易过程中泄密和企业利益损失的主要原因。本文重点分析了企业在电子商务安全管理体制方面存在的不足和原因,提出了一些加强人员安全管理的建议,为我国电子商务企业的安全管理提供借鉴。
1、问题的提出
作为一种新的经济模式,电子商务以高效、便捷、方便的优势和全新的企业经营理念、经营手段、经营环境吸引着广大用户,为世界经济赋予了无限的发展空间。随着电子商务应用范围的日益扩大,针对电子商务的各种犯罪活动也19益猖獗。国内外调查显示…,52.26%的用户最关心的是网上交易的安全可靠性,超过6O%的人由于担心电子商务的安全问题而不愿进行网上购物。加强电子商务实施过程中的安全管理已经成为促进电子商务高速发展的重要因素。
电子商务的安全,可分为技术安全和管理安全两种类型。所谓技术安全,是指通过各种黑客手段窃取企业的用户lD、密码以及相关的机密文件,甚至网络银行帐号、密码等,给企业造成经济损失。而管理安全则是指缺乏对参与电子商务过程中各个环节的人员的管理预防手段,最终导致的电子商务安全事件。从美国的花旗银行和中央情报局到中国的某家国有商业银行,都有过由于内部人员的违规和违法操作,导致数据被篡改和泄密的事件发生。
近几年的电子商务安全案件表明:人员是网上交易安全管理中的最薄弱的环节,近年来我国计算机犯罪大都呈现内部犯罪的趋势,有的竞争对手利用企业招募新人的方式潜入对方企业,或利用不正当的方式收买企业网络交易管理人员。有的电子商务从业人员从本企业辞职后,迅速把客户资料、产品研发成果等机密出售给竞争对手,给企业带来了不必要的经济损失。
2、原因分析
电子商务信息安全已经引起很多企业的重视,但大多数企业往往侧重于加强技术措施,如购买先进的防火墙软件,采用更高级的加密方法等,很多企业认为:员工泄密的安全事故只是偶然现象,很少从人员管理的角度来探讨出现这些事故的根本原因。“重技术、轻管理”是当前很多电子商务企业的通病。由于管理手段不到位,很多先进的安全技术无法发挥应有的效能。之所以出现上述问题,主要有以下原因:
首先,很多企业管理高层对人员管理在信息安全中的地位认识不足。大多数企业将电子商务网络作为一项纯粹的技术工程来实施,企业内部缺乏系统的安全管理策略,只是被动的使用一些技术措施来进行防御,因此电子商务过程中一旦出现突发性事件,往往造成很大的经济损失。现实中没有一个网络系统是完美无缺的,不安全因素随时存在。因此,安全管理措施必须渗透到系统的每一个环节和企业组织的~个层面,只有构建一个人与技术相结合的安全管理体系,才能确保整个电子商务系统得安全。
企业没有从整体上、有计划地考虑信息安全问题。企业各部门、各下属机构都存在“各自为政的局面,缺少统一规划、设计和管理信息安全强调的是整体上的信息安全性,而不仅是某一个部门或公司的信息安全。而各部门、各公司又确实存在个体差异,对于不同业务领域来说,信息安全具有不同的涵义和特征,信息安全保障体系的战略性必须涵盖各部门和各公司的信息安全保障体系的相关内容。
缺少信息安全管理配套的人力、物力和财力。人才是信息安全保障工作的关键。信息安全保障工作的专业性、技术性很强,没有一批业务能力强,且具有信息网络知识、信息安全技术、法律知识和管理能力的复合型人才和专门人才,就不可能做好信息安全保障工作。应该从信息安全建设和管理对信息安全人才的实际需求出发,加快信息安全人才的培养。
企业对员工的信息安全教育不够。员工的信息安全意识薄弱,9O%的安全事故是由于人为疏忽所造成。如有些企业不限制内部人员使用各种高科技信息载体,如U盘、移动硬盘以及笔记本等移动办公设备。
3、加强电子商务安全管理的建议
电子商务信息安全管理实践表明,大多数安全问题是由于管理不善造成的。安全管理是一项系统工程,不仅涉及到企业的组织架构、信息技术、人员素质等各个方面,还牵扯到国家法律和商业规则。企业内部存在着诸多影响信息安全的因素:改变lT系统不等于改变企业的信息安全管理,要使企业信息尽可能的安全,必须在技术投人的基础上融人人在管理方面的智慧i同时,不仅要防外,更要防内,即对组织内部人员的管理。信息安全问题的解决需要技术,但又不能单纯依靠技术。整个电子商务的交易过程,是人与技术相互融合的过程,如何使管理与技术相得益彰十分重要。“三分技术,七分管理”阐述了信息安全的本质。
电子商务的安全管理,就是通过一个完整的综合保障体系,来规避信息传输风险、信用风险、管理风险和法律风险,以保证网上交易的顺利进行。网上交易安全管理,应采用综合防范的思路,一是技术方面的考虑,如防火墙技术、网络防毒、信息加密、身份认证、授权等,但必须明确,只有技术措施并不能完全保证网上交易的安全。二是必须加强监管,建立各种有关的合理制度,并加强严格监督,如建立交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等。为了加强企业电子商务的信息安全,我们提出如下建议:
(1)提高网络安全防范意识。
现在许多企业没有意识到互联网的易受攻击性,盲目相信国外的加密软件,对于系统的访问权限和密钥缺乏有力度的管理。这样的系统一旦受到攻击将十分脆弱,其中的机密数据得不到应有的保护。据调查,目前国内90%的网站存在安全问题,其主要原因是企业管理者缺少或没有安全意识。某些企业网络管理员甚至认为其公司规模较小,不会成为黑客的攻击目标,如此态度,网络安全更是无从谈起。应该定期由公司或安全管理小组承办信息安全讲座,只有提高网络安全防范意识,才能有效的减少信息安全事故的发生。
(2)建立电子商务安全管理组织体系。
一个完整的信息安全管理体系首先应建立完善的组织体系。即建立由行政领导、IT技术主管、信息安全主管、本系统用户代表和安全顾问组成的安全决策机构。其职责是建立管理框架,组织审批安全策略、安全管理制度,指派安全角色,分配安全职责,并检查安全职责是否已被正确履行,核准新信息处理设施的启用、组织安全管理专题会等。还应建立由网络管理员、系统管理员、安全管理员、用户管理员等组成的安全执行机构。该机构负责起草网络系统的安全策略、执行批准后的安全策略、日常的安全运行和维护、定期的培训和安全检查等。如果需要,还可建立安全顾问机构。安全顾问机构可聘请信息安全专家担任系统安全顾问,负责提供安全建议,特别是在安全事故或违反安全策略事件发生后,可以被安全决策机构指定负责事故(事件)调查,并为安全策略评审和评估提供意见。
(3)制定符合机构安全需求的信息安全策略。电子商务交
易过程中,需要明确的安全策略主要包括客户认证策略、加密策略、日常维护策略、防病毒策略等安全技术方案的选择。安全执行机构应根据本信息网络的实际情况制定相应的信息安全策略,策略中应明确安全的定义、目标、范围和管理责任,并制定安全策略的实施细则。安全策略文档要由安全决策机构审查、批准,并发布和传达给所有的人安全策略还应由安全决策机构定期进行有效性审查和评估:在发生重大的安全事故、发现新的脆弱性、组织体系或技术上发生变更时,应重新进行安全策略的审查和评估。
(4)人员安全的管理和培训
参与网上交易的经营管理人员在很大程度上支配着企业的命运,他们承担着防范网络犯罪的任务。而计算机网络犯罪同一般犯罪不同的是,他们具有智能性、隐蔽性、连续性、高效性的特点,因而,加强对有关人员的管理变得十分重要。首先,在人员录用时应做好人员鉴别,人员录用或人员职位调整时,一般要签署保密协议。当人员到期离开或协议到期、工作终止时,要审查保密协议。其次对有关人员进行上岗培训,建立人员培训计划,定期组织安全策略和规程方面的培训。第三,落实工作责任制,在岗位职责中明确本岗位执行安全政策的常规职责和本岗位保护特定资产、执行特定安全过程或活动的特别职责,对违反网上交易安全规定的人员要进行及时的处理。第四,贯彻网上交易安全运作基本原则,包括职责分离、双人负责、任期有限、最小权限、个人可信赖性等。
(5)增强法律意识,促进电子商务立法
面对电子商务这种新型的贸易形式,我国目前尚无专门法规可依,使得部分违法犯罪人员没有得到应有的惩罚。近几年里,国家加强了这方面的投入。在全国性的立法文件中,《合同法》的部分条款可以看作是针对电子商务的立法。此外,广东省制定的《广东省电子交易管理条例》这个地方性的法规可以看作是对加快我国电子商务立法的有益探索。《中华人民共和国电子签名法》是对主要用于电子商务活动,电子政务等其他应用应该有新的适用法规。
尽管在电子商务信息安全立法方面取得了一些成就,但总的来说,我国的电子商务立法还很不健全,对电子商务活动的安全保护缺少直接性;相关立法比较分散,而且效力不高;对新出现的情况缺乏适应能力;立法速度慢。这些都需要电子商务企业和国家有关部门不断探索,共同促进电子商务信息安全的法制环境建设。
4、结论
快捷的电子商务在给企业带来发展机遇的同时,也使企业面临着各种安全风险。由于缺乏对电子商务信息安全管理体制的系统认识,很多企业都把其电子商务信息安全作为一项技术工程来实施,而忽略了交易过程中,各种参与人员对安全的影响。分析了企业在电子商务安全管理体制方面存在的不足和原因,从安全防范意识、管理组织体系、信息安全技术策略、人员管理与培训、电子商务立法等方面提出了一些加强人员安全管理的建议。在企业走向电子商务时代,只有管理与技术并重,才能确保企业电子商务交易过程中的信息安全。
浏览量:3
下载量:0
时间:
论文关键词:电子商务网络信息安全
论文摘要:电子商务是基于网络盼新兴商务模式,有效的网络信息安全保障是电子商务健康发展的前提。本文着重分析了电子商务活动申存在的网络信息安全问题,提出保障电子商务信息安全的技术对策、管理策略和构建网络安全体系结构等措施,促进我国电子商务可持续发展。
随着互联网技术的蓬勃发展,基于网络和多媒体技术的电子商务应运而生并迅速发展。所谓电子商务通常是指是在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动,实现消费者的网购物、商户之间的网上交易和在线电子支付以及各种商务活动和相关的综合眼务活动的一种新型的商业运营模式。信息技术和计算机网络的迅猛发展使电子商务得到了极大的推广,然而由于互联网的开放性,网络安全问题日益成为制约电予商务发展的一个关键性问题。
一、电子商务网络信息安全存在的问题
电子商务的前提是信息的安全性保障,信息安全性的含义主要是信息的完整性、可用性、保密和可靠。因此电商务活动中的信息安全问题丰要体现在以下两个方面:
1网络信息安全方面
(1)安全协议问题。目前安全协议还没有全球性的标准和规范,相对制约了国际性的商务活动。此外,在安全管理方面还存在很大隐患,普遍难以抵御黑客的攻击。
(3)防病毒问题。互联网的出现为电脑病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径,在电子商务领域如何有效防范病毒也是一个十分紧迫的问题。
(4)服务器的安全问题。装有大量与电子商务有关的软件和商户信息的系统服务器是电予商务的核心,所以服务器特别容易受到安全的威胁,并且一旦出现安全问题,造成的后果会非常严重。
2.电子商务交易方面
(1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息,仿冒合法用户的身份与他人进行交易。
(2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖。有些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。
(3)交易的修改问题。交易文件是不可修改的,否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改,以保证商务交易的严肃和公正。
二电子商务中的网络信息安全对策
1电子商务网络安全的技术对策
(1)应用数字签名。数字签名是用来保证信息传输过程中信皂的完整和提供信包发送者身份的认证,应用数字签名可在电子商务中安全、方便地实现在线支付,而数据传输的安全性、完整,身份验证机制以及交易的不可抵赖性等均可通过电子签名的安全认证手段加以解决。
(2)配置防火墙。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能阻止网络中的黑客来访问你的网络,防止他们更改、拷贝、毁坏你的重要信息。它能控制网络内外的信息交流,提供接入控制和审查跟踪,是一一种访问控制机制。在逻辑,防火墙是一个分离器、限制器,能有效监控内部网和Intemet之间的任何活动,保证内部网络的安全。
(3)应用加密技术。密钥加密技术的密码体制分为对称密钥体制和公用密钥体制两种。相应地,对数据加密的技术分为对称加密和非对称加密两类。根据电子商务系统的特点,全面加密保护应包括对远程通信过程中和网内通信过程中传输的数据实施加密保护。一般来说,应根据管理级别所对应的数据保密要求进行部分加密而非全程加密。
2、电子商务网络安全的管理策略
(1)建立保密制度。涉及信息保密、口令或密码保密、通信地址保密、日常管理和系统运行状况保密、工作日记保密等各个方面。对各类保密都需要慎重考虑,根据轻重程度划分好不同的保密级别,并制定出相应的保密措施。
(2)建立系统维护制度。该制度是电子商务网络系统能否保持长期安全、稳定运行的基本保证,应由专职网络管理技术人员承担,为安全起见,其他任何人不得介入,主要做好硬件系统日常管理维护和软件系统日常管理维护两方面的工作。
(3)建立病毒防范制度。病毒在网络环境下具有极大的传染性和危害性,除了安装防病毒软件之外,还要及时升级防病毒软件版本、及时通报病毒入侵信息等工作。此外,还可将刚络系统中易感染病毒的文什属性、权限加以限制,断绝病毒入侵的渠道,从而达到预防的目的。
(4)建立数据备份和恢复的保障制度。作为一个成功的电子商务系统,应引对信息安全至少提供三个层而的安全保护措施:一是数据存操作系统内部或者盘阵中实现快照、镜像;二是对数据库及邮件服务器等重要数据做到在电子交易中心内的自动备份;三是对重要的数据做到通过广域网专线等途径做好数据的克隆备份,通过以上保护措施可为系统数据安全提供双保险。
三电子商务的网络安全体系结构
电子商务的网络信息安全不仅与技术有关,更与社会因素、法制环境等多方面因素有关。故应对电子商务的网络安全体系结构划分如下:1.电子商务系统硬件安全。主要是指保护电子商务系统所涉及计算机硬件的安全性,保证其可靠眭和为系统提供基础性作用的安全机制。2.电子商务系统软件安全。主要是指保证交易记录及相关数据不被篡改、破坏与非法复制,系统软件安全的目标是使系统中信息的处理和传输满足整个系统安全策略需求。3.电子商务系统运行安全。主要指满足系统能够可靠、稳定、持续和正常的运行。4.电商务网络安全的立法保障。结合我阁实际,借鉴国外先进网络信息安全立法、执法经验,完善现行的网络安全法律体系。
四结束语
信息安全是电子商务发展的基础,随着网络技术的发展,信息安全技术应用和安全管理策略将不断改进提高。电子商务的安全运行,仅从技术角度防范是远远不够的,还需要健全的法制环境,建立规范电子商务的法律体系。相信随着时间的推移,网络所带来的好处必然将远远超过它所带来的风险。
浏览量:3
下载量:0
时间:
论文关键词:电子商务密码技术安全协议
论文摘要:文章主要针对在电子商务应用中所经常使用到的几种信息安全技术作了系统的阐述,分析了各种技术在应用中的侧重点,强调了在电子商务应用中信息安全技术所具有的重要作用。
21世纪是知识经济时代,网络化、信息化是现代社会的一个重要特征。随着网络的不断普及,电子商务这种商务活动新模式已经逐渐改变了人们的经济、工作和生活方式,可是,电子商务的安全问题依然是制约人们进行电子商务交易的最大问题,因此,安全问题是电子商务的核心问题,是实现和保证电子商务顺利进行的关键所在。
信息安全技术在电子商务应用中,最主要的是防止信息的完整性、保密性与可用性遭到破坏;主要使用到的有密码技术、信息认证和访问控制技术、防火墙技术等。
1密码技术
密码是信息安全的基础,现代密码学不仅用于解决信息的保密性,而且也用于解决信息的保密性、完整性和不可抵赖性等,密码技术是保护信息传输的最有效的手段。密码技术分类有多种标准,若以密钥为分类标准,可将密码系统分为对称密码体制(私钥密码体制)和非对称密码体制(公钥密码体制),他们的区别在于密钥的类型不同。
在对称密码体制下,加密密钥与解密密钥是相同的密钥在传输过程中需经过安全的密钥通道,由发送方传输到接收方。比较著名的对称密钥系统有美国的DES,欧洲的IDEA,Et本的RC4,RC5等。在非对称密码体制下加密密钥与解密密钥不同,加密密钥公开而解密密钥保密,并且几乎不可能由加密密钥导出解密密钥,也无须安全信道传输密钥,只需利用本地密钥的发生器产生解密密钥。比较著名的公钥密钥系统有RSA密码系统、椭圆曲线密码系统ECC等。
数字签名是一项专门的技术,也是实现电子交易安全的核心技术之一,在实现身份认证、数据完整性、不可抵赖性等方面有重要的作用。尤其在电子银行、电子证券、电子商务等领域有重要的应用价值。数字签名的实现基础是加密技术,它使用的是公钥加密算法与散列函数一个数字签名的方案一般有两部分组成:数字签名算法和验证算法。数字签名主要的功能是保证信息传输的完整性、发送者身份的验证、防止交易中抵赖的发生。
2信息认证和访问控制技术
信息认证技术是网络信息安全技术的一个重要方面,用于保证通信双方的不可抵赖性和信息的完整性。在网络银行、电子商务应用中,交易双方应当能够确认是对方发送或接收了这些信息,同时接收方还能确认接收的信息是完整的,即在通信过程中没有被修改或替换。
①基于私钥密码体制的认证。假设通信双方为A和B。A,B共享的密钥为KAB,M为A发送给B的信息。为防止信息M在传输信道被窃听,A将M加密后再传送,如图1所示
由于KAB为用户A和B的共享密钥,所以用户B可以确定信息M是由用户A所发出的,这种方法可以对信息来源进行认证,它在认证的同时对信息M也进行了加密,但是缺点是不能提供信息完整性的鉴别。通过引入单向HASH函数,可以解决信息完整性的鉴别问题,如图2所示
在图2中,用户A首先对信息M求HASH值H(M),之后将H(M)加密成为m,然后将m。和M一起发送给B,用户B通过解密ml并对附于信息M之后的HASH值进行比较,比较两者是否一致。图2给出的信息认证方案可以实现信息来源和完整性的认证。基于私钥的信息认证的机制的优点是速度较快,缺点是通信双方A和B需要事先约定共享密钥KAB。
②基于公钥体制的信息认证。基于公钥体制的信息认证技术主要利用数字签名和哈希函数来实现。假设用户A对信息M的HASH值H(M)的签名为SA(dA,H(m),其中dA为用户A的私钥),用户A将M//SA发送给用户B,用户B通过A的公钥在确认信息是否由A发出,并通过计算HSAH值来对信息M进行完整性鉴别。如果传输的信息需要报名,则用户A和B可通过密钥分配中心获得一个共享密钥KAB,A将信息签名和加密后再传送给B,如图3所示。由图3可知,只有用户A和B拥有共享密钥KAB,B才能确信信息来源的可靠性和完整性。
访问控制是通过一个参考监视器来进行的,当用户
对系统内目标进行访问时,参考监视器边查看授权数据库,以确定准备进行操作的用户是否确实得到了可进行此项操作的许可。而数据库的授权则是一个安全管理器负责管理和维护的,管理器以阻止的安全策略为基准来设置这些授权。
③防火墙技术。防火墙是目前用得最广泛的一种安全技术,是一种由计算机硬件和软件的组合。它使互联网与内部网之间建立起一个安全网关,可以过滤进出网络的数据包、管理进出网络的访问行为、对某些禁止的访问行为、记录通过防火墙的信息内容和活动及对网络攻击进行检测和告警等。防火墙的应用可以有效的减少黑客的入侵及攻击,它限制外部对系统资源的非授权访问,也限制内部对外部的非授权访问,同时还限制内部系统之间,特别是安全级别低的系统对安全级别高的系统的非授权访问,为电子商务的施展提供一个相对更安全的平台,具体表现如下:
①防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置,能将所有安全软件配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济。例如在网络访问时,一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上,而集中在防火墙身上。
②对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并作日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。另外,收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击,并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
③防止内部信息的外泄。通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者,隐私是内部网络非常关心的问题,一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣,甚至因此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger,DNS等服务。Finger显示了主机的所有用户的注册名、真名,最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度,这个系统是否有用户正在连线上网,这个系统是否在被攻击时引起注意等等。
防火墙可以同样阻塞有关内部网络中的DNS信息,这样台主机的域名和IP地址就不会被外界所了解。
④网络安全协议。网络协议是网络上所有设备之间通信规则的集合。在网络的各层中存在着许多协议,网络安全协议就是在协议中采用了加密技术、认证技术等保证信息安全交换的安全网络协议。目前,Intemet上对七层网络模型的每一层都已提出了相应的加密协议,在所有的这些协议中,会话层的SSL和应用层的SET与电子商务的应用关系最为密切。
①ssL协议(SecureSocketsLayer)安全套接层协议。SSL使用对称加密来保证通信保密性,使用消息认证码(MAC)来保证数据完整性。SSL主要使用PKI在建立连接时对通信双方进行身份认证。SSL协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性。它主要适用于点对点之间的信息传输,提供基于客户/服务器模式的安全标准,它在传输层和应用层之间嵌入一个子层,在建立连接过程中采用公开密钥,在会话过程中使用私人密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。
SSL安全协议是国际上最早应用于电子商务的一种网络安全协议,至今仍然有很多网上商店使用。在传统的邮购活动中,客户首先寻找商品信息,然后汇款给商家,商家将商品寄给客户。这里,商家是可以信赖的,所以客户先付款给商家。在电子商务的开始阶段,商家也是担心客户购买后不付款,或使用过期的信用卡,因而希望银行给予认证。SSL安全协议正是在这种背景下产生的。所以,它运行的基点是商家对客户信息保密的承诺。显然,SSL协议无法完全协调各方间的安全传输和信任关系。
②SET协议SecureElectronicTransaction)安全电子交易。为了克服SSL安全协议的缺点,实现更加完善的即时电子支付,SET协议应运而生。
SET协议采用了双重签名技术对SET交易过程中消费者的支付信息和订单信息分别签名,使得商家看不到支付信息,只能接收用户的订单信息;而金融机构看不到交易内容,只能接收到用户支付信息和账户信息,从而充分保证了消费者帐户和定购信息的安全性。SET协议的重点就是确保商家和客户的身份认证和交易行为的不可否认性,其理论基础就是不可否认机制,采用的核心技术包括X.509电子证书标准,数字签名,报文摘要,双重签名等技术。SET协议使用数字证书对交易各方的合法性进行验证,通过数字证书的验证,可以确保交易中的商家和客户都是合法的、可信赖的。
信息安全技术在电子商务中的应用非常广泛,并且起到了尤其重要的作用。
浏览量:3
下载量:0
时间:
浏览量:2
下载量:0
时间:
根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息作为一种特殊资源,促使犯罪分子出于自身利益的需求而非法获取用户信息。其手段越来越高明,犯罪痕迹也极具隐蔽性,使得用户难以察觉。今天读文网小编要与大家分享:信息安全对中国电子商务发展影响调查报告相关论文。具体内容如下,欢迎参考阅读:
信息安全对中国电子商务发展影响调查报告
近年来,我国电子商务发展呈迅猛之势,交易额屡创新高。2012年,中国电子商务交易总额是8万亿,全球排第二位,且仅次于美国。2013年中国电子商务交易额超过10万亿元,将可能超过美国,成为世界第一大电子商务最大的交易总额。然而,信息安全状况却不容乐观,为了研究信息安全对我国电子商务的影响,笔者利用假期到高校、相关公司、政府事业单位、机场进行调研,调研对象共计108人。
1.1 电子商务的定义
中国电子商务研究中心将电子商务定义为:应用计算机与网络技术与现代信息化通信技术,按照一定标准,利用电子化工具来实现包括电子交易在内的商业交换和行政作业的商务活动的全过程。为调查民众对电子商务的了解状况,特在问卷中设置了有关问题。
以下为相关问题的调查结果。
1.2 对比具体分析
问卷中设置了问题1:消费者对电子商务的了解状况,非常了解的为32人,较为了解的为67人,不了解的为9人。问题2:电子商务的具体认识。将问题1和问题2对比分析:问题1中,自认非常了解电子商务的32人中,有8人认为电子商务就是单指类似淘宝的网上购物,占25%;比较了解电子商务的有67人,而这67人均选择了“网上购物”这一选项,占100%;自认不了解电子商务的9人中,仍有4人认为电子商务就是网上购物,占约44.44%。综上所述,即便是在电子商务迅猛发展的这样一个时代,人们对电子商务的理解仍然不太全面。
1.3 在线支付情况
为了进一步了解相关情况,我接下来调研了有关在线支付服务的开通情况。通过对这个情况的调研发现,已开通在线支付服务的人数达到103人,这个数据较客观地说明我国电子商务在居民中的认可度与接受度逐渐增高,电子商务的发展较为乐观。在与问题1、问题2的数据进行对比时发现,对电子商务有所了解的99人,均开通了在线支付服务。而在不了解电子商务的9人中,仅有5人未开通该服务,占未开通该服务人数总数的100%。
2.1 对自身信息安全的认识
根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息作为一种特殊资源,促使犯罪分子出于自身利益的需求而非法获取用户信息。其手段越来越高明,犯罪痕迹也极具隐蔽性,使得用户难以察觉。通过调研民众对自身信息安全的重视程度,便于分析信息安全对民众选择哪家电子商务公司及网上交易平台的影响。针对这一情况,本次调研中设置了问题4:对自身信息安全状况的认识。在该问题中,非常担忧的人共有43人,比较担忧的有41人,比较放心的为15人,放心的仅为9人。
从该结果可看出,民众对于自身信息安全的警觉性大大提高,认识到个人信息的重要性与隐私性,充分重视自身的信息安全。
2.2 影响民众选择哪家电子商务公司的因素
在考量影响民众选择哪家电子商务公司的因素时,设置了相关问题5。 其中,有14人选择了“交易效率”,26人认为是“服务水平”影响了他们的选择。“质量就是生命,产品就是人品!”,用户对于产品的质量是十分关注并在意的。由于产品的最终使用者就是他们,所以产品的质量自然就成为他们最为关心的因素之一。有39人认为“产品质量”是影响他们选择的因素。在受调查者中,有39人选择了“对用户信息安全的保护程度”。
显然信息安全提到了与产品质量相比肩的高度。然而通过这次调研发现,“对用户信息安全的保护程度”与“产品质量”成为最能影响民众选择哪家电子商务公司的两大因素。问题4与问题5都反映出民众对信息安全的高度重视。问题5的相关数据直接说明了信息安全对民众选择行为的影响巨大,也间接说明了如果电子商务公司想要赢得用户的信赖,就必须加大对其用户信息的保护力度,从而争取到更多的用户资源。这不得不引起整个电子商务行业的高度重视。
2.3 民众所选择的网速购物平台
从民众所选择的网上购物平台的数据来分析:选择第三方非知名网上购物平台的仅有11.10%,且选择厂家官网直销的也只有13.12%。然而,淘宝等知名网上购物平台具有极高的知名度,属于民众心中的“大公司”,使得民众自然而然地认为在这些平台进行购物是“非常安全的”,所以共有86.78%的人选择这类电商。
“选择淘宝等知名网上购物平台”的受调查者在被问到为何做出这样的选择,他们都认为这些平台能够保障他们的信息安全,不选择厂家官网直销渠道只是因为其不如前者便捷、折扣活动不太多,而第三方非知名网上购物平台可能会对他们的信息安全构成潜在的威胁。这一情况也从侧面印证了信息安全对于电子商务企业乃至整个行业的重要性,从某种程度上来说,决定了这些企业的生死存亡。
经过两个月的实地调研,本次调查报告顺利完成。该调研从大家对电子商务的了解情况开始,调查电子商务的普及情况,并在此基础上深入了解大家对自身信息安全状况的认识情况与重视程度,从侧面印证信息安全在很大程度上会影响民众对电子商务公司的选择。如果未能建立起对客户信息安全强有力的保护措施,将会给整个行业带来巨大危机。从而得出了信息安全影响电子商务公司及整个行业发展的结论。
然而,在本次调研过程中,仍存在许多不足之处。首先,在进行问卷设计前,应该阅读大量的相关文献资料,开拓视野。其次,对地点的选择面过窄,主要的调研区域仅集中在成都、南京、徐州等地,为充分了解整个行业发展状况,应该从一二三线城市中分别选取具有代表性的调研地,逐个开展实地调研。最后,不仅要选取与电商企业有业务来往的公司,也需要调研几个典型的电商,并且从电商的角度出发,探索他们实现客户信息安全的难度、紧迫性。
浏览量:2
下载量:0
时间:
随着电子商务的迅速发展,电子商务的支付系统也开始慢慢的发展起来。下面是读文网小编带来的关于电子商务支付现状分析论文的内容,欢迎阅读参考!
一、电子支付的现状
当今电子商务的支付现状相对比较有条理性,再有制度系统是由支付服务的中介机构、管理货币转移的法规以及实现支付的技术手段共同组成的,用来清偿经济活动参加者在获取实物资产或金融资产时所承担的债务。因此支付系统是重要的社会基础设施,是社会经济狼嚎运行的基础,特别是中央银行的高度重视。
目前的电子商务支付系统可以分为四大类:大额支付系统、脱机小额支付系统、联机小额支付系统和电子货币。
1、大额支付系统:主要处理银行间大额资金转账,通常支付的发起方和接收方都是商业银行或在中央银行开设账户的金融机构。现在的趋势是,大额系统通常有中央银行运行,采用RTGS模式;处理待机转账,当然也有欧私营部门运行的大额支付系统,这类系统对支付虽然可做实时处理,单要在日终进行净额资金清算。因此大额支付系统中的风险管理特别重要。
2、脱机小额支付系统:主要指ACH(自动清算所),只要处理与现授权的定期贷记(如发放工资)或定期借记(如公共设施激费)。支付数据已磁介质或数据通信方式提交清算所。
3、联机小额支付系统:指POSEFT和ATM系统,其支付工具为银行卡(信用卡、借记卡或ATM卡等)。2和3两类小额支付系统,主要特点是金额小、业务量大,交易资金采用净额总算。
4、电子货币:泛指正在出现或构想的各种零售支付方式。按国际上权威经融机构组织的定义,电子货币产品被定义为“预付”类电子支付工具,其中存放着消费者可使用的资金或币值(例如游戏币等)。可分为基于卡、基于软件的两大类。电子货币为现金支付工具即子形式的现金,代替目前的货币和硬币。目前非现金支付属于访问工具,其功能允许工具持有人访问其在银行的账户。
二、电子支付与网上支付
电子商务的蓬勃发展使支付系统建设了新思路,对电子支付系统的地位和作用有了新评论:电子支付系统是实现网上支付的基础。
首先,电子支付系统并没有改变银行支付结算的基本结构和过程。电子支付、企业银行等都是建立在封闭的专用网中,银行结算都是发生在商品交易完成之后;二而网上支付则是与网上交易紧密结合、互为条件的。网上交易不确定,网上支付就不会发生,而网上支付不进行,网上交易也就不能够完成。
其次,网上支付是电子支付系统为条件的。以电子购物中普遍应用的银行卡结算为例,持卡人在网上确定购物意向后,支付指令是由商场支付网关、银行卡信息交换网络送往发卡行处理中心授权、扣帐,然后将信息返回商户,完成交易;银行卡授权、扣帐信息及最终资金清算又需要通过银行电子汇兑、电子联行清算系统来完成。
再次,网上支付是互换的,使得原本只有企业才能直通银行的电子支付方式,由互联网为个人、家庭开辟了连接银行的渠道,并且使个人和企业不再受限于银行的地理环境、上班时间,冲破了空间距离和物体媒介的限制,足不出户即可完成支付结算。
三、电子商务支付现状中的法律与资金缺陷
电子商务和网上支付的发展潜力巨大,具有诱人的发展前景。就我国目前的情况而言,尽管电子商务和网上支付目前不可能完全替代传统的商业贸易支付方式,但我们也应该结合我国的国情,循环渐进的在我国开展电子商务和网上支付活动。当然第三方支付平台在当前情况的确可以解决电子商务网上支付过程中的一系列问题,具有一定的优势。但是仍然不可避免的存在着一下主要问题:
1、法律问题
第三方支付模式不仅仅提供技术平台,他停工的服务其实类似预结算业务。根据我国的规定,结算业务属于商业银行的中间业务,必须经过银监会的批准才能从事。任何一个第三方支付服务商都会试图确立自身是为用户提供网络代收代付的中介地位。由于涉及类似网络交易平台的法律地位,而在交易中的很多法律问题对设计类似网络交易平台的法律地位都没有明确的立法加以规范。除此之外,中国电子商务领域尤其是电子支付方面的立法还有很大面积的空白地带。
2、资金吸存的隐患
在网络世界进行资金划拔,资金的安全恐怕是客户最为关心的问题。网络支付机构一般都有一种资金吸存行为,这使得它具有了类似银行的部分功能。再支付过程中,资金在第三方里面会出现一段时间上的滞留,随着将来用户数量的急剧增长对第三方来说,沉淀资金不能擅自挪用,不等被侵占。所以第三方支付平台在发展的过程中,这些问题都是必须去解决和完善的。
当然如果在社会信用体系完善的情况下,不用第三方,直接在买卖双方之间直接建立可信的交易关系,同时又能以更好的方式进行交易信息的安全传输。因此无论在软件还是在硬件上都要加大开发力度,不断更新以保证提供最安全,最快捷,最先进的服务。
[摘要] 总结常用的安全电子商务技术,重点讨论各种网络支付方式的流程及支付交易安全准则。
[关键词] 电子商务网络支付支付交易安全
随着Internet的迅速发展和广泛应用,人们开始习惯于利用开放快捷的网络进行各种采购和交易,从而导致了电子商务的出现,并使其成为业界新热点。电子商务的显著特点就是增加贸易机会,降低贸易成本,简化贸易流程,提高贸易效率。在交易过程中,消费者、商家、企业、中间结构和银行等需要通过Internet网络进行资金的流转,这就需要通过网络支付或电子支付的手段来实现.因此,电子商务活动必然牵涉到支付,安全有效的支付是电子商务的重要环节.从技术上讲,电子商务最关键的问题是如何安全地实现支付功能,并保证交易各方的安全保密。因此,支付安全是整个电子商务安全的瓶颈。
一、电子商务对网上支付安全性的要求
网上支付涉及到大量资金流的转移以及个人隐私或商业机密,而这种支付是发生在开放性程度非常高的互联网,未经保护的支付数据极易被竞争对手获取,造成严重损失。一个安全的支付系统至少应具备以下基本功能:
1.数据保密:交易过程中产生的与支付有关的数据应该被严格保密,除交易双方以及被授权第三方外,均无法(或很难)看懂交易数据,保护交易的私密性。
2.数据完整:支付数据在网络上传输过程中的完整性和有效性,即发送方发出的数据与接收方收到数据应该是相同的、未经更改的。数据输入时的意外差错或欺诈行为,数据传输中信息的丢失、重复、错序、被篡改,都可能导致贸易各方信息的差异。因此,网上交易的信息要能做到确保其完整性,即要求接收者收到的数据与原始数据相同。
3.身份认证:网上支付是在交易双方不见面的情况下进行的,因而保证对方确实是即将要进行的交易的另一方是非常重要的,它将关系到电子商务交易的成败。
4.访问控制:在身份认证完成后,支付系统便可确定此用户有何种权限,这种权限能访问到哪些受保护的数据。
5.审计能力:网上支付数据是非常重要和敏感的,详细记录用户和系统的行为对事后审计的意义无疑是巨大的。
二、网上安全支付技术
1.数据加密技术。数据加密是保证网络通信机密性的常用手段,其基本原理是用基于数学算法的程序和保密的密匙对信息进行编码,生成难以理解的字符串,即把明文变成密文的过程,反之,把密文转变成明文的过程称之为解密。客户在网上支付时,支付数据首先被加密,加密后的数据经过互联网传输到交易的另一方,接受支付方用事先约定好的密匙对加密数据进行解密,就可以实现支付双方机密的信息通信。数据加密不同于信息的隐藏,它的目的并不是不让人看见文字,数据加密只是将信息转化为可见的但看不出意义的字符串。
根据数据加密和解密使用同样的密码与否,有两类加密体制,即对称加密体制(私有密钥加密体制)和非对称加密体制(公开密钥加密体制)。
2.PKI技术。网上支付首先是要确定网上参与交易的各方( 如持卡消费户、商户、收单银行的支付网关等)的身份,目前广泛采用的PKI(Public Key Infrastructure,公钥基础设施)体系结构采用证书管理公钥,通过第三方可信机构CA(Certificate Authority)管理公钥,把用户的公钥和用户的其他标识信息捆绑在数字证书中,相应的数字证书(Digital Certificate)就是代表用户的身份的。通过检查数字证书就可方便的确认对方的身份。另外,PKI体系结构把对称加密体制和非对称加密体制结合起来,实现了密钥的自动管理。
3.数字证书与CA。数字证书是实现网上支付认证的基本技术,可以用来验证用户或网站的身份。利用数字证书提供的功能,可以方便的实现网络数字签名、数字信封,结合数字摘要技术则可以实现网上支付数据完整性和不可否认性。
数字证书是由权威的、公正的认证机构管理的,称为证书权威机构(CA)。各级认证机构按照根认证中心(Root CA)、品牌认证中心(Brand CA)以及持卡人、商户或收单银行(Acquirer)的支付网关认证中心(Hold Card CA,Merchant CA或Payment Gateway CA)由上而下按层次结构建立的。
4.SSL和SET。SSL即安全套接层协议(Secure Socket Layer Protocol),由Netscape公司提出,它支持两台计算机间的安全连接。SSL 协议工作TCP/IP的传输层和应用层之间,由SSL记录协议、SSL握手协议和SSL警报协议组成。SSL利用数字证书和加密技术透明地自动完成发出信息的加密和收到信息的解密工作。
SET即安全电子交易协议(Secure Electric Transcations),是由Visa国际组织和万事达组织共同制定的一个能保证通过开放网络进行安全资金支付的技术标准。SET在保留对客户的信用卡认证的前提下,又增加了对商家身份的认证,这对于需要支付货币的交易来说是非常重要的,由于设计上很合理,得到了广泛的应用。
SET在很多方面优于SSL协议,但SET过于复杂和繁琐,大量交易同时进行时交易速度受到影响。
三、网上安全支付方法
1.智能卡支付。严格来说使用智能卡支付网上交易货款并不是真正意义上的网上支付,支付过程实际上发生在网上商户和银行之间,交易安全性基本由商家的信用决定,对买家来说存在被欺诈的风险。但这却是经常使用的网上交易的资金支付方法。
其基本流程为:
(1)在实际商品、相关服务与资金流动发生之前,由客户通过安全方式将智能卡信息传送给商家;
(2)商家验证客户身份为智能卡账户所有者;
(3)商家把智能卡收费信息和数字签名发送给其银行或在线智能卡处理器;
(4)银行或处理方把信息送给客户银行进行授权;
(5)客户银行为商户返回智能卡数据、收费确认和授权;
(6)网上智能卡支付完成。
2.电子支票支付。电子支支票和传统的支票形式几乎有着同样的功能和内容;不同于传的支票人为签名,电子支票需要经过数字签名,被支付人数字签名背面,使用数字凭证确认支付者,被支付者身份支付银行和账户。金融机构使用已签名和认证的电子支票进行账户存储。
其基本流程为:
(1)购买电子支票:买方首先必须在提供电子支票服务的银行注册、开具电子支票,注册时可能需要需要输入信用卡和银行账户信息,以支持开设支票、电子支票应具有银行的数字签名。
(2)电子支票付款:买方用自己的私钥在电子支票上进行数字签名,用卖方的公钥加密电子支票。只在卖方可以收到已使用卖方公钥加密了电子支票,用买方的公钥确认买方的数字签名后,向银行进一步认证电子支票后即可发货给买方。
(3)清算:付款人银行和收款人银行通过类似自动清算网络进行清算,并对清算结果向付款的和收款人进行反馈。
(4)银行进一步确认电子支票;卖方发货给买方。
3.电子现金支付。电子现金也叫数字现金,是数字化的现金,拥有现金的大部分优点却没有现金的缺点,电子现金特别适用于实现低成本的在线小额支付。
目前,数据安全保护等技术已经基本可以保障数据本身的安全性,像数据被篡改这类恶性事件发生的概率很低,基本可以保证网上资金支付的成功。但是网上支付技术不是万能的,这些技术只能保证资金划拨成功,却无法保证交易的最终成功。网上欺诈事件还是时见报道。因此,用户在进行网上交易时应尽量选择安全的支付方式,比如安付通或支付宝这样的有第三方参与交易的支付方式。
4.微支付系统。在满足安全性的前提下,有昼少的信息舆、较低的管理和存储需求,即速度和效率要求比较高,这种支付形式称为微支付或小额支付,目前国内应用最广泛的网上短消息服务属于典型的微支付方式。
5.移动支付。移动支付也称手机支付,就是允许移动用户使用其移动终端(通常是手机)对所消费的商品或服务进行账务支付的一种服务方式。它首先在发达国家被应用,随后在全球推广。移动支付的一个重要方向,是使手机成为真正的“电子钱包”,比如在交通运输、超市购物、餐馆消费等领域实现“手机支付”。
四、支付交易安全
所有电子支付系统和所有支付手段的包括以下几个方面:
1.用户匿名性:在网络中交易中保护用户的身份不泄密。
2.地址不可跟踪性:防止支付交易进行的地点泄密。
3.买方匿名性:保护支付交易中买方的身份不泄密。
4.支付交易不可跟踪性:防止同一客户的不同支付交易链接起来。
5.支付交易数据的机密性:有选择地保护支付交易数据的特定部分,免于泄密给未授权的参与方中的指定参与方。
6.支付交易消息的新鲜性:防止支付交易消息的重放。
目前,数据安全保护等技术已经基本可以保障数据本身的安全性,像数据被篡改这类恶性事件发生的概率很低,基本可以保证网上资金支付的成功。但是网上支付技术不是万能的,这些技术只能保证资金划拨成功,却无法保证交易的最终成功。网上欺诈事件还是时见报道。因此,用户在进行网上交易时应尽量选择安全的支付方式。
参考文献:
[1]臧良运纪香清:电子商务支付与安全[M].北京:电子工业出版社,2006.1
[2]柯新生:网络支付与结算[M].北京:电子工业出版社,2004.3
[3]宋文官:电子商务概论[M].北京:高等教育出版社,2004.12
[4]祝凌曦:电子商务安全[M].北京:清华大学出版社,2006.11
1 问题提出
电子商务在现今已经蓬勃开展,如淘宝、京东商城及亚马逊等网站,日成交量已经不亚于大型卖场的成交量。据统计,在2009年淘宝全年的交易额已经高达2000多亿人民币,客流量更是达到了沃尔玛超市的600倍。在2011年的年末,淘宝一天的成交额高达43.8亿,相当于香港一个月的成交额,每年成倍的进行增长。在电子商务发展的初期,由于农村缺少市场需求和经济实力等问题,导致电子商务的前期发展大都集中在大中城市,并没有对农村市场进行重视。但农村不断扩大的需求为电子商务的发展开辟了广阔的市场空间,在未来农村电子商务市场具有巨大潜力。
资金支付作为电子商务活动中重要的组成环节,是关系到电子商务活动是否可以正常开展的关键环节。目前应用最广泛的资金支付方式包括货到付款、第三方支付、银行转帐、银行汇款和邮局汇款,但把考虑农村用户作为买家时,一方面货到付款、第三方支付等方式便可能因为没有物流公司合作而难以实现,另一方面有的农村用户信任有限或办理手续繁琐、银行网点少、覆盖有限、支付渠道不畅通,成为了限制电子商务活动的开展的瓶颈。
这是一个值得重视的问题,农村地区商业银行网点少、覆盖有限、支付渠道不畅通,从根本上限制了电子商务的发展,致使电子商务的整个流程无法打通,很多购买活动因此受到压制,使得广大农村用户无法享受到电子商务所带来的便捷、低成本等利益。如何解决支付问题,是发展农村电子商务至关重要的环节,直接关系到农村电子商务能否顺利的展开。在当前各电子商务平台所支持的支付方式上,前面提到的几种付款方式——货到付款、第三方支付、银行转帐、汇款,它们各有其利弊,是为了应对不同的客户需求而提出的解决方案,但在与农村地区用户的结合上仍存在着一些问题。
本文对这些支付方式做基本的总结与优劣势比较,然后根据农村地区特点而设定一种结合以上支付方式的“新”的支付方式,以期望通过这种“新”的支付方式为农村地区用户、电子商务商户、支付服务提供商提供更多的参考和借鉴,使得电子商务能在未来推广至广大农村地区用户,让他们享受到电子商务所带来的好处。
2 现有支付方式及优缺点分析
2.1 货到付款 货到付款是指客户订购商家的货物以后,商家直接把客户所订购的货物按照客户所给地址送货上门,客户在确认货物无误后直接把货款交纳的一种付款方式。在这种支付模式中,解决了买家对于货物风险的担忧,诸如:货物是否真实?是否可以及时收到货?货物是否破损?目前,很多电子商务网站都开始支持这种支付方式。这是一个充满中国特色的电子商务支付方式,也是国内用户最喜欢的支付方式之一。
但是,将支付方式与物流结合在一起也存在很多问题。首先,货到付款的成本比较高。除了少数大的电子商务企业自建物流体系外,大多数中小电子商务企业只能依托于第三方物流。第三方物流企业代收货款的快递费和手续费都比较高,且其服务也屡受诟病,并且这部分费用最终还是要买家来承担,无形中加大了买家的负担。其次,货到付款受区域的限制,大多物流公司货到付款的业务只支持一二线城市,对于广大农村地区并不支持,众多的农村买家无法享受到这种待遇。
2.2 第三方支付 第三方支付是买卖双方在缺乏信用保障或法律支持的情况下的资金支付“中间平台”,买方将货款付给买卖双方之外的第三方,第三方提供安全交易服务,其运作实质是在收付款人之间设立中间过渡账户,使汇转款项实现可控性停顿,只有双方意见达成一致才能决定资金去向。
第三方支付可以比较有效地保障货物质量、交易诚信、退换要求等环节,在整个交易过程中,都可以对交易双方进行约束和监督。在这种模式中,比较有效的解决了交易安全、支付成本、信用问题,且使用方便,有效的保证了交易双方的利益。但也应该看到,第三方支付实际上是一种虚拟支付层的支付模式,需要其它的“实际支付方式”完成实际支付层的操作,即买家要通过某种实际的方式支付给第三方。广大的农村买家需要通过银行转账、汇款方式提前付费给第三方支付机构。在农村金融网点、邮局网点较少的情况下,且大多数农村用户未开通网银、手机银行等银行服务,使得该模式操作趋于繁琐。另外支付服务商如何获得农村地区广大用户的信任也是一个重大的问题,在一个不信任的 环境下很难将这种业务模式推广扩大。
2.3 银行转账 银行转帐是指用户通过网银、手机银行等银行业务渠道,利用银行卡进行支付的方式。买家进行银行转账的前提是需要与银行签署支付协议,开通相应的渠道服务。在用户进行支付时,登录银行的支付服务器,输入用户的银行卡号及支付密码进行支付。
该支付方式利用银行的自助业务服务渠道,参与环节少,方便快捷,成本较低。买家需要自己承担交易过程中产生的风险,银行或金融机构不会对买家的转账行为进行保证。同时,现在电子商务平台所支持的提供支付服务的银行,在农村地区开设的网点数量有限,限制了支付活动的展开。
2.4 汇款 汇款根据渠道的不同,可以分为银行汇款和邮局汇款两种。汇款是一种很传统的付款方式,是指客户把所需购买货物的金额通过邮局、银行直接给商家打款的一种支付方式。采用此方式必须到银行或邮局才能进行支付,程序繁琐,灵活性差。对于广大农村地区来说,银行、邮局网点少,覆盖有限,限制了这种模式的展开。同时在这个过程中,用户对商家的不信任,也限制了这种支付方式的开展。
总结来看,这四种方式优劣对比如表1。
比较看来,四种支付方式各有千秋,方便买方的支付方式,对 物流及收款方的要求较高,往往因为成本过高而难以实现;对卖方较方便的支付方式,对于农村买家来说,常会由于网点覆盖不足、柜台交易繁琐等无形的成本所影响。
3 基于担保的农村电子支付交易过程
在前面部分的分析中能看到货到付款、第三方支付、银行转帐和汇款是目前国内电子商务平台所支持的四大类支付方式,是随着电子商务的 发展、技术的进步而提出的解决方案,这些方案的提出,取得了不错的效果。但这些支付方式并不能有效的服务农村地区用户,对于农村地区的电子商务活动的开展促进有限。如何使用农村地区的支付特点,考虑农村用户的消费习惯,支付习惯是解决农村支付问题的基础。在通过对农村进行实 地考察,根据农村地区行政结构,农村用户支付特点,制定了一种全新的支付方式:以农村地区村、镇、乡等基层行政机构组成基层担保机构,这些机构对行政范围内的农村常住用户进行支付担保,由担保机构与电子商务公司与农民进行分别结算。其优点是既克服了货到付款方式对物流及配送方的高要求导致的高成本问题,又使得农村用户的支付不再依赖于银行或者是邮政,减少其办理业务的时间与手续,同时克服了农村用户的不信任问题与信息成本。这种基于乡镇行政 组织信用的担保支付交易具体业务流程见图1。
结合图中箭头,担保支付交易的业务流程如下:①由农村乡镇、村组成基层担保机构,电商平台/第三方支付平台对这些机构进行信用额度授信。②农民在购物前,取得担保机构的担保号码,在支付时选择担保支付,选择担保机构及担保号码。③平台通知担保机构进行确认并授权,担保机构确认后,平台通知卖家已担保付款。④卖家得到担保后,发货给买家,并通知平台,平台通知买家及担保机构,买家准备收验货。⑤买家收到货物验货后,如无错误,付费给担保机构,并通知平台,敦促担保机构付费;若验货不通过,则进行退换货处理,通知担保机构进行退换货处理,通知平台告知卖家进行退换货;同时,买家对卖家进行评价。⑥ 物流公司将买家验货结果通知给平台及卖家。⑦担保机构得到买家付款后,付款给平台,并通知平台付款给卖家;如是退货通知,与平台确认,通知平台进行退货退款操作;同时担保机构对买家、卖家进行评价。⑧平台得到担保机构付款后,付款给卖家;若买家、担保机构、物流公司退换货信息,则进行退换货操作。⑨卖家在得到付款通知后,进行收款;如为退换货,则进行相应的退换货处理;并对担保机构、买家进行评价。⑩至此,整个交易过程完成。
4 结论
担保支付方式结合了货到付款、第三方支付两种支付模式的优点,同时很好的解决了农村地区商业银行网点覆盖有限、农村用户很少有开通网银、手机银行等银行业务的问题,另外屏蔽了直接支付给商家所带来的风险。在这种模式里,基层行政机构作为可信任的第三方解决了彼此不信任的问题:农村用户与基层行政机构彼此是最了解对方,而支付服务商由面对众多买家,改为面对基层行政机构组成的担保机构。通过这种模式,可以有效的促进农村地区的电子商务的 发展,符合当前发展农村电子商务的有关政策。
目前担保支付模式仅仅是理论探讨,该支付模式的使用和推广还需要解决诸多实际问题,诸如法律法规支持,基层行政机构的配合,电子商务平台运营商的支持,第三方支付机构的支持。
浏览量:19
下载量:0
时间:
互联网技术的普及,为电子商务发展带来了新的机遇.电子商务企业在面临网络带来的巨大前景的同时,也将面对网络安全问题所提出的挑战.通过分析我国在电子商务安全管理方面的问题,从意识、机构、制度及技术等角度提出全面的解决对策,构建完整的电子商务安全管理机制,为电子商务发展营造安全环境.。以下是读文网小编今天为大家精心准备的:我国电子商务安全管理制度研究相关论文,内容仅供参考,欢迎阅读!
摘 要完整的电子商务安全会涉及到很多方面,因此需要制定技术标准来规范电子商务安全体系的建立和使用。本文从我国电子商务安全管理制度的角度出发,总结了电子商务安全管理制度的几个方面,提出了加强制度建设的意见。
关键词电子商务;安全管理;制度
保障电子商务的安全不仅包括技术手段的安全性,更重要是管理方面的问题。从以往的案例来看,出现安全问题大多数情况都有管理的责任。电子商务的安全管理涉及许多方面,不仅包括对安全技术的管理,还包括对人员的管理、企业日常维护等方面,甚至还涉及审计、稽核方面管理。
国际上对计算机信息安全定义为“为数据处理系统建立、采取的技术和管理的安全进行保护,保护计算机硬件、软件和数据不受偶然因素和恶意因素的破坏、更改和泄露。”根据1994年出台的《中华人民共和国计算机信息系统安全保护条例》所述,计算机信息系统安全包括信息的采集、加工、存储、传输、检索等方面的安全。
不论是信息的采集、加工、存储、传输、检索的哪个环节的安全,先进的信息安全技术都是信息安全的保障。在采集信息时要加强对信息内容的审查管理,保障信息内容的完整性和真实性。由专门的系统管理人员对所负责的信息安全性进行测评,并对发现的漏洞及时采取技术手段进行补救,防治信息被窃取。在信息的加工处理过程中,管理人员应该对加工处理信息的系统定期进行安全检查和维护,避免在信息的加工处理过程中应为系统原因造成在系统内处理的信息被破坏。信息的存储设备也要有专用的设备和专门的人员进行管理,存储设备也要定期检查。在信息的传输过程中是最容易出现问题的环节,所以要对传输介质的安全格外注重。
网络的日常维护关系到整个电子商务活动的安全,所以至关重要。特别是承担整个企业电子商务活动关键环节的网络,如资金环节(银行网络、财务内网、税务网络等)、机密环节(企业内部电子邮件等)。
同时网络的日常维护又是一项繁重又琐碎的工作。一般而言,我们将电子商务网络的日常维护分为硬件系统维护、软件系统维护和数据备份三个部分。
2.1 硬件的日常维护
对于硬件而言,计算机的厂家、型号、配置等各不相同,网络设备同样也有很大不同,且安装情况不同,所以维护起来很费时间。服务器和用户机也需要人工操作和维护,所以工作量很大。
网络设备:通常对于网络设备而言,有相应的网管软件,如WorkWin软件等。无论网络管理系统的大小,基本都是由网络管理软件和支持软件的网络设备组成的。网络管理软件为网络系统提供有关系统配置、故障、性能和网络用户分布等方面的管理,所以说网管软件非常重要。
服务器与用户机:一般情况下,这部分的日常维护需要人工来完成。对于服务器和用户机而言,第一步要为每台服务器建立完整的记录,记录服务器的型号、安装的软件及使用的数据。定期检查服务器的电源、硬盘及系统日志,并定期备份。
通信线路:在内部网络线路建设初期,最好采用结构化布线,这样虽然会增加建网投入,但可以大大降低网络出现故障的概率,节约了后期维护成本。
2.2 软件的日常维护
软件分为系统软件和应用软件,系统软件包括操作系统(Windows、DOS等)、程序设计语言(C语言等)、数据库管理系统(Foxpro,Access等)和系统辅助处理程序(调试程序、编辑程序等)。应用软件是专门解决各种具体应用问题的软件,如Word、Excel等。
对于操作系统的日常维护,要定期进行磁盘碎片整理和磁盘碎片扫描,这是最简单、最直接的方法,可以安全清理临时文件、无用文件、备份文件;维护和备份系统注册表;使用防系统死机工具维护系统稳定;查杀病毒等。对于应用软件的日常维护主要是版本控制。在服务器上安装应用软件,当需要更新时,通过服务器远程对每台用户机进行更新,以保证应用软件版本一致。
2.3 数据备份
在对网络的日常维护中,应尽量做到预防问题的发生,而数据备份是用来弥补发生问题的最好方式之一,所以对重要数据要进行备份。目前数据备份主要方式有:LAN 备份、LAN Free备份和SAN Server-Free备份三种。LAN 备份针对所有存储类型都可以使用,LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。
通过网络进行的电子商务活动具有很强的隐蔽性。同时,进行电子商务交易的人员既要具有传统市场营销的知识和手段,又还必须具备计算机知识,熟悉计算机网络。所以他们是一群具有高技术性的专业人员,所以加强对这部分人员的管理是维护电子商务安全的重要一环。
首先,在人员录用时,要严格遵守选拔制度,要选择有责任心,守纪律,品德好,同时具有市场营销知识和计算机知识的人员。有时和专业知识相比,人员的品质更为重要。其次,要与录用人员签订保密协议,规定其应当承担的责任和义务,规范其行为。定期组织对人员业务能力的培训和安全保密培训,对人员违规行为要坚决按照相关规定进行严肃处理,绝不姑息。第三,坚决执行网上交易安全运作基本原则。包括双人负责原则:重要业务不能安全一个人单独管理,应该由两人或两人以上相互制约管理。任期有限原则:任何人员不允许长期担任和安全有关的职务。最小权限原则:明确规定只有网络管理人员才能进行物理访问和软件安装工作。
进行电子商务的过程中不可避免会涉及到企业的机密,比如企业的财务状况,生产成本,市场定位及分布等信息。但不是所有的机密都需要严格的保密措施,一般情况下,对于企业机密可以分为三个等级。
1)绝密级。这类机密数量最少,包括企业的经营状况报告、产品的成本价格、公司的战略规划等。这部分网络及密码需要严格保密,通常只允许企业相关高层管理者掌握。
2)机密级。包括企业的人员组成情况、日常管理工作资料、会议通知、人员变动情况、出差情况等。此部分网络及密码只限企业中层以上人员使用。
3)秘密级。包括企业简介、组织机构设置、产品介绍、地址电话、邮箱网站等。这部分网络及密码在网络上公开,可供大众查找。带需要一定程度上的保护,主要需要防止恶意入侵。
4 跟踪、审计、稽核制度
跟踪制度要求企业对网络交易情况进行日志式管理,用来记录网上交易过程中系统运行的数据。日至式管理要求记录包括交易操作时间、操作方式、操作设备号码、登陆次数、运行时间、交易内容等数据。同时,这些记录生成的文件必须是系统自动生成,且不可修改的。日志文件对以后系统的升级、故障恢复、运行监督等方面都有帮助。
审计制度是指企业内部对系统日志的审查。这种审查是定期进行的,以便及时发现系统存在的异常情况,对各种违反安全管理制度的操作进行记录、监控、保存数据、维护和管理系统日志。
稽核制度是指国家相关部门,通过稽核业务系统软件对企业电子商务业务经营活动的情况进行调阅、查询、审查的制度。通过稽核制度,相关部门可以监督企业电子商务活动的情况,及时发现漏洞和问题,警示企业,并对发现的违规行为进行处罚。
相关
浏览量:3
下载量:0
时间:
网络的发展引起了企业引入电子商务,从而电子商务人才缺乏,因此各院校相继开设电子商务专业,而《电子商务概论》这门课也成为一门学习电子商务的人必须要学习的课程。如何把这门课开设好,如何更好地进行教学并取得良好的教学效果,一直是各院校讨论的焦点。以下是读文网小编为大家精心准备的:电子商务概论课程教学研究相关论文。内容仅供参考,欢迎阅读!
摘 要电子商务发展迅速,各高校都开设了电子商务概论课程。本篇论文以华南理工大学广州学院为例,研究阐述笔者在电子商务概论课程教学过程中发现的一些问题,在文章最后笔者提出了一些相应解决问题的方法。
关键词电子商务概论 教学方式 华南理工大学广州学院
电子商务在我国快速发展, 2015年初公布的《第35次中国互联网络发展状况统计报告》显示:截至2014年12月我国网络购物用户规模达到3.61亿,较2013年底增加5953万人,增长率为19.7%,网民使用网络购物的比例从48.9%提升至55.7%;2014年9月19日,马云旗下的阿里巴巴集团于纽约证券交易所上市,上市第一天阿里即登顶全球最大IPO,使得现今电商热持续升高。电子商务的发展,加速了社会对电子商务专业人才的需求,相应的电子商务专业人才培养任务也在不断地加重。
华南理工广州学院是包括工、管、经、文的综合性大学,且以工、管见长。作为该校最具规模的二级学院,管理学院已形成完整的专业体系,设置工商管理、人力资源管理、市场营销、会计学、财务管理、电子商务共6个可授予管理学学士学位的专业。电子商务概论课程除了在华广管理学院开设外,还在学校的外国语、经济等学院开设。该课程的学时一般是32或48学时(如下表1是32学时的教学安排设置)。电子商务概论重点内容主要有:B2C电子商务模式、C2C电子商务模式、B2B电子商务模式、电子商务支付、物流等,通过对先导课程电子商务概论的学习,使学生们对电子商务的基本知识体系和电子商务的基本框架有一个大致的了解。但在电子商务概论整个教学过程中,出现了以下一些问题:
(1)电子商务概论教材有待进一步的更新和完善。一方面,在市面上的电子商务概论教材一般理论性比较强,而面对应用型电子商务人才的教学教材比较少。类似华南理工大学广州学院一样性质的学校,这些学校培养的人才目标是应用型本科人才,华南理工大学广州学院定义的应用型本科人才,就是既有扎实的理论基础,而且动手操作能力也比较强,能够学以致用。所以,电子商务概论教材亟需贴近应用型人才培养的目标。另一方面,在章节设置方面,现在一般的电子商务概论教材内容比较陈旧,滞后于时代。对于一些如O2O、团购等新的电子商务模式,现在的教材很少有专门的章节给予比较详细的阐述。
表1 电子商务概论学时安排
(2)电子商务概论中一些相关专业名词比较抽象。比如“认证中心CA”,认证中心的主要作用是数字证书的颁发、查询、更新、归档、作废等,以及确认交易网站及双方身份的机构。再比如支付交易中的“盲签名”:银行可以向商家提供消费者购买力的资金担保,而具体消费者购买了什么,银行不知道,盲签名可以有效保护所签署消息的具体内容。还有一些如“二维码支付”等等,这些类似的专有名词概念,在教学过程中,只能尽量的举例来说明,但这些概念在现实电子商务活动中的真正具体运用,学生们基本没有接触到。
(3)教学和考查方式还比较传统。电商的课时量不管是48学时还是32学时,基本上还是以任课老师讲课为主,然后辅以PPT课件等多媒体教学方式。电子商务概论课程与其他学科课程一样,学生基本在课室接受灌输的知识,而对于电子商务这门与计算机和商业相连接的热门学科,学生难切体会到电商的真实魅力。因此,学生对电子商务概论教材中所说的,诸如“电子商务变革了传统商务以及开创了商业模式新时代”等之说没有强烈的体会到。另外,在考试方面,对学生掌握知识的检查还是传统的出题考试,并且题型还是一些:选择、明解、判断、简答、案例分析等比较传统的题型,这些都没有很好地体现出电子商务学科的时代特征。
针对电子商务概论课程教学过程中出现的以上问题,笔者认为应该从以下几个方面入手解决: (1)教材方面要反映出人才培养的目标。对于一些应用型的的本科院校来说,比较注重学生动手能力的培养。笔者所在的华南理工大学广州学院电子商务专业现在就在着手编订电子商务概论教材,并且里面将会引入大量最新现实生活中的案例,把电子商务的一些概念具体化、本土化、实例化,例如:引入新闻“清远菜农尝到“互联网+” 甜头,滞销的耶菜销售罄”来阐述C2C电子商务模式使卖家受益。清远与华广所在的花都很近,能让学生体会到电子商务能够创造商业机会和价值。
(2)教师可以构建一些电子商务网站,让学生体会到电子商务离他们并不遥远。鉴于此,笔者在网上申请购买了域名:gxc123v.com,(如图1是后台管理界面)以及虚拟主机空间,然后把代码上传至空间(代码也可以不需要自己编写,有相关网站可下载)构建了一个“微购物”的B2C型的电子商务网站,然后在教学过程中展示给学生看,学生们的积极性确实一下子就被调动起来,而且有些学生自己也根据笔者所教授的网上建站方法,构建起自己的电商网站了,这些提高了学生学习电子商务概论的积极性,增强了他们的动手操作能力。
(3)不同专业的学生需要有不同的侧重点。由于电子商务概论在笔者学校很多专业都开设了,但是各个专业侧重点、以及学科专业背景有所不同。因此,电子商务概论的章节讲授需要对不同专业有所区分。比如:在华广的外语学院和经济等学院开设的电子商务概论课程,其中“电子商务技术基础”、“电子商务安全”等与计算机联系比较紧密的章节,可以简单地讲授一下,让这些专业的学生了解一下就可以,但对于网络营销等章节,需要重点讲授。
图1 后台管理界面
(4)加大实践和实验环节。虽然电子商务概论课程理论性比较强,但是也需要加强上机实验课程的分量,学生可以通过上机实验课浏览一些电子商务网站的页面结构、布局、栏目等,而且可以利用上机课时,讲授一些简单的电子商务网页设计等知识。对于应用型本科人才培养,华南理工大学广州学院建设了校企协同育人平台,每学期都带学生到企业去见习实习,这一点走在了同类学校前列。见习实习可以使学生走出课堂,了解电商企业的真实运作,这对于丰富学生的课外知识相当有用。另外,学校还购买了相关的电子商务模拟教学软件:博星电子商务教学软件。该软件能够使学生模拟电子商务运作,增强学生们对电子商务的认知。
(5)完善电子商务概论课程考试模式。电子商务概论课程教学方式的改变,需要考试方式的转变。2015年5月9日,笔者参加了在华南师范大学举办的“现代大学人才培养模式创新与教学环境建设”研讨会。嘉宾学者在会上发言也强调,教学方式的改变有赖于课程考试方式的转变。现在,浙江一些职业学校在电子商务课程考试方面进行了创新,比如老师在讲完一些基本电商理论之后,学生就到淘宝之类的网站上注册、开店、经营,最后的考核就是谁店铺的等级高,谁的最后分数就高。当然,作为本科院校完全采用这种考核方式是不妥当的,但在电子商务课程考试环节中,应该加大对学生动手操作能力的考核分量是毫无疑问的。因此,电子商务概论课程考核应该在实践和实验方面加大权重。
现今电子商务迅速发展,各大高校都开设了电子商务方面的课程。华南理工大学广州学院电子商务培养方向是面向先进制造业与现代服务业,培养能适应市场经济和企业管理的需要,掌握现代信息技术与方法,具有较强综合应用和实践操作能力的高素质企业电子商务管理和实操的应用型人才。作为先导课程电子商务概论,完善其教学方式,有利于提高学生学习电子商务知识的积极性,以及加深对电子商务运作的认知。因此,完善电子商务概论的教学研究,在未来依然会是高校研究的重要课题。
相关
浏览量:3
下载量:0
时间:
近年来,电子商务蓬勃的发展,但是电子商务支付的安全问题严重地影响了电子商务的进行。下面是读文网小编带来的关于电子商务支付安全问题论文的内容,欢迎阅读参考!
摘要:电子商务是经济发展史上的一次重大革命,我国电子商务和网上交易近年来蓬勃发展,网络支付方式已经融入到每个人的生活当中,随着互联网黑客病毒泛溢,网络支付安全问题日益严峻,只有抓好网络支付安全问题才能确保电子商务的高速发展,显著提高企业运营效率。
关键词:电子商务;网络支付;安全
随着信息技术和网络技术的高速发展,电子商务已经逐步深入社会经济、生活的各个领域。在电子商务的应该过程中,网上支付是其关键环节。只有实现了网上支付,才能实现真正的电子商务交易,否则电子商务仅能停滞在网上信息发布与搜索等初级阶段。在经济活动中,安全性是网上支付时人们最关注的核心因素,因此网络支付安全问题对商务支付来说是第一要务。
一、网络支付系统
网络支付系统是以互联网为平台的电子商务支付,它是融购物流程、支付工具、安全技术、认证体系、信用体系及金融体系为一体的综合服务系统。
1.网络支付系统的基本构成
网络支付的过程涉及客户、商家、银行、认证部门之间的安全商务互动,其构成还包括支付中使用的支付工具以及遵循的支付协议。
2.网络支付系统的特点
网络支付系统必须具备特有的功能才能被广泛使用,这些基本功能包括:实时结算功能、安全保密功能、信用评价功能、交易简洁功能、多边支付功能。
二、网络支付系统的安全威胁和安全需求
在传统交易过程中,买卖双方面对面进行沟通交流,双方能够较好地建立起彼此的信用关系,从而保证交易的安全及顺利。而在电子商务网络平台当中,互联网将买卖双方彼此联系,两者可能素未谋面,双方较难建立器彼此信任的关系,又加之互联网平台存在的安全风险,使得在进行网络支付过程中交易双方都面临着一定的风险。
1.销售者面临的安全风险
①网络系统安全性:网络安全是网络支付的核心,要防止入侵者伪装成合法用户来改变真实数据、取消订单或生成虚假订单。
②竞争者窃取物流信息:恶意竞争者通过他人名义,虚假订购商品,从而掌握相关产品的物流配送以及库存分布情况等信息。
③客户资料及机密数据的窃取:销售者在通过网络平台实施交易时,要防止价格、库存、货源、用户信息等商业核心数据被恶意程序攻击和窃取。
④莫名顶替损害企业形象:销售商需要在网络平台建立唯一合法认证的链接、用户名等,防止不法分子通过莫名顶替的形式,以次充好,恶意破坏企业形象和产品质量形象。
2.消费者所面临的安全威胁
①虚假订单:不良商家会使用消费者的名义订购劣质产品,并送货上门,消费者在收到商品时可能会被要求支付商品或支付退货运费。
②付款后未收到商品;消费者通过网络付款后,销售商的后台工作人员可能不将订单详情和付款金额转发给发货执行部门,从而窃取客户金额,造成消费者财产损失。
③机密性丧失:消费者在消费过程中有可能会泄漏自己的身份信息,如姓名、工作单位、地址、电话、信用卡号码等信息,销售商在得到客户信息后将个人信息进行非法销售,损害消费者利益。
④拒绝服务:恶意竞争者能够通过网络攻击,向销售商的服务器发送大量虚假定单来浪费其网络资源,使得正常消费者无法登录服务器。
三、网络支付系统信息安全技术
1.密码技术
密码学是一门古老又新兴的学科,网络技术的发展更促进了密码技术的应用和发展。加密技术、数字信封、数字摘要技术、数字签名和数字证书等相关密码技术,能够保障电子商务双方的合法权益免受侵害。
2.身份认证技术
身份认证是实现网络安全的基石。在实施网络支付时,交易双方必须通过特定的证机制来证明各自身份,验证用户的身份与所宣称的是否一致,从而实现针对不同用户的访问控制和记录。
3.防火墙技术
防火墙是一种将企业内部网络和互联网相互分开的方法。它能够限制被保护的网络与互联网之间进行的信息存取、传递操作,可以作为不同网络或网络安全域之间信息的出入口,能根据企业的安全策略控制出入网络的信息流,且本身具有较强的抗攻击能力。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,可以有效地监控内部网与互联网之间的任何活动,保证了内部网络的安全。
4.虚拟专用网技术
虚拟专用网指的是依靠网络服务提供商,在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中,任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路,而是利用某种公众网的资源动态组成的。所谓虚拟,是指用户不再需要拥有实际的长途数据线路,而是使用互联网公众数据网络的长途数据线路。所谓专用网络,是指用户可以制定一个最符合自己需求的网络。
5.存取访问控制技术
存取访问控制的本质是对资源使用的限制。在不同的计算机之间实现的资源共享会带来一定的安全隐患。如果不控制访问权限,任何用户都能对共享资源进行任意的访问,将对服务器带来巨大的破坏,因此一个系统必须对用户访问权限有所限制。防止访问者滥用系统中不属于其权利范围之内的资源而对其权利予以适当地规范,让访问者在适当的授权范围内能够操作计算机资源,这就是存取访问控制。它是用来保护计算机资源免收非法者故意删除,破坏或更改的一项重要措施。
参考文献:
[1]张海霞.网络支付的安全问题及安全策略研究[J].山西财经大学学报,2010(10)
[2]卓婷婷.电子商务网上支付风险问题探析[J].经济研究导刊,2009(03)
[3]王恂.电子商务网络支付安全问题研究[J].商场现代化,2011(17):74.
【摘要】电子支付在电子商务应用的过程中,受技术水平、社会信用法律法规等方面影响,在发展中越来越多的凸显了许多安全问题,严重制约了电子支付的发展,亟待进一步深化认识和积极采取应对措施。本文在阐述电子商务与电子支付相关概念的基础上,结合当前电子支付在电子商务中应用现状,通过深入分析其安全问题,提出了几点应对措施和建议。
【关键词】电子商务 电子支付 网络安全 网上支付
一、电子商务与电子支付概述
(一)电子商务概述。
电子商务的英文翻译为ELECTRONIC COMMERCE,是相关市场经营者或者企业对现代化网络信息化技术的综合应用,通过利用电子商务网络,快速便捷、及时有效的实现相关交易操作,作为一种现代化的新型商务模式,电子商务可通过多种电子通讯方式来完成,比如当前的电子商务交易一般多以EDI(电子数据交换)和INTERNET来实现操作。
电子商务利用现代化的网络信息技术,进行虚拟化的低成本低交易,能够最大限度的为卖方双方提供及时、方便、快速的网络交易服务,能够有效的降低成本、提高交易的效率,具有极为重要的发展意义。现代电子商务的积极发展已经渗透到了人们生产生活以及社会经济发展的各个环节,并且随着经济的不断发展,人们收入水平的不断提高而不断的发展与完善,对国民经济与人们生活的发展具有极为重要的影响。总之,电子商务是一项现代化的高科技、高效率、高效益的移动商务模式,对社会经济、文化、科技、法制以及人们生活的影响极为巨大,具有重要的发展与研究意义。
电子商务有效的把市场经济活动的货币转移与资金流动虚拟化、网络化,有效突破了传统的时间与空间局限。电子商务之所以能得到迅速的发展必然离不开它支付工具的发展。电子支付在降低交易成本、提高交易效率、支持经济金融发展等方面发挥的作用日趋明显,提高了人们的生活质量。
(二)电子支付概述。
在电子商务的积极发展与广泛应用中,电子支付发挥了极为重要的地位与作用,具有重要的发展影响。电子支付简而言之,主要是发生在计算机网络上的买卖双方的电子交易的货币支付或者资金流转行为,有效的突破了传统交易与支付的局限,具有及时快捷、方便便利、高效安全的重要特点,能够有效降低买卖双方的经营与交易成本,具有重要的意义。
纵观电子商务的积极发展,可以将电子支付的发展阶段归纳如下:(1)积极有效的电子结算阶段,利用计算机处理银行之间的业务。(2)利用计算机处理银行和其他机构之间的资金结算。(3)利用网络终端为客户提供各项银行服务。(4)通过银行销售点终端积极有效的为客户提供自动扣款服务。(5)利用互联网络进行直接转账结算—网上支付。
电子支付是经济社会进入信息化时代的必然产物,电子支付体系的不断发展与完善为电子商务发展提供了必要的支持和保障,而电子商务的发展又推动了电子支付体系的不断完善与持续发展。
二、电子支付在电子商务中的应用现状
经济的不断完善与发展,国际经济一体化的日益深入与渗透,计算机技术、网络信息化操作越来越普遍的被应用到人民生产生活与社会经济的不断发展中,经济领域的电子商务化进程日益加速,对经济的发展,企业的经营与提高、社会的进步都产生了极为重要的影响,电子商务也越来越多的被人们所关注与重视,尤其是电子商务交易中的电子支付问题,因有效涉及买卖双方的货币支付或者资金流转行为,更是社会各界极为关注的重要问题。
1998年招商银行将电子商务中的电子支付行为在网上银行业务中有效推出,其后陆陆续续的网络电子支付行为快速发展,其范围越来越广,大到银行的各种网上缴费业务,小到个人的网络购物支付、话费、水电费缴纳等等诸多方面都获得极为有效的发展与提高,电子商务突破时空的局限,快速发展,积极渗透,已发展到社会经济与人们生活的各个层面,人们生产经营与消费方式的网络化得到了普遍的应用。因此更好的应用电子支付,保证消费者信息的安全性是十分必要的。我们现实生活中经常出现虚假交易和网上诈骗的行为,在电子支付过程中的法律、信用、监管等问题也急需得到解决。积极有效的建立健全相关电子商务运营与服务中的法律法规,大力规范企业相关经营行为,加强网络电子商务的安全化支付与信息保护,积极有效的监督、维护市场的交易秩序,加大打击虚假交易、网上诈骗等违法违规行为,加强社会的诚信建设、网络交易的诚信体系建设,以更好的维护并促进电子商务的可持续发展。
三、电子支付安全性分析
(一)电子支付的安全问题。
1.密码管理问题
在电子商务交易的过程中,因密码管理不善所引发的网络电子支付安全问题大量存在。由于人类记忆能力的限制,该字串不会太长。当前很多发卡行采用6位数字密码方式。可是仅6位数字的密码设计还是会有很多人记不住,容易泄露自己的密码设置,另外有一些违法犯纪份子,利用强大的计算机运算能力,通过违法乱纪的行为操作,大肆破获他人的密码,牟取他人财物,给网络电子商务的发展带来了极为严重的损害,造成了严重的社会负面影响。
2.网络病毒、木马问题
电子商务的发展以计算机网络为依托,电子支付的行为也必须借助相关的计算机网络,为牟取个人私利,部门违法者不惜以网络病毒、网络木马进行病毒式侵入,窃取相关网上银行的交易信息,破坏网络用户的账号和交易密码,通过一系列不合法行为获取他人财物信息,然后诱骗、牟取、盗用他人财物,严重损害了网上电子商务的交易与使用安全,造成了极为严重的负面影响。病毒破坏成为发展电子商务的面临的信息安全重大威胁。
3.钓鱼平台
钓鱼网站是欺诈性的网站,功击者可以采用“钓鱼”方式达到目的。具体方式有假冒网站、虚假短信(邮件)。这些网站页面、短信或邮件是他们的“诱饵”。不能识别这些诈骗手段的持卡人容易被攻击者诱骗,受骗者往往会泄露自己的财务数据,如信用卡号、账户号和口令等。在钓鱼骗术中,很多第三方支付平台经常被无辜利用。常见的利用假淘宝链接,让用户付款,从而骗取用户资金。据中国反钓鱼网站联盟中心统计,截至2010年初,处理的钓鱼网站域名已累计八千多个。 (二)社会信用问题。
目前我国信用体系的发育程度还比较低,社会信用体系也不完善,信用心里不健康,通过网上开店进行欺诈的情况越来越多,信用问题一直是困扰网络用户进行网络交易的最大问题。电子商务必须以计算机网络进行交易的依托,而计算机网络的虚拟性是难以修改的,在虚幻的环境中进行交易本身就存在诸多的不确定性风险,容易造成安全的隐患问题。目前我国的网络电子商务交易市场中,对于网络的社会信用问题,还缺乏积极有效的处理,在网络交易中缺乏统一的信用认证机构,导致现行的电子支付行为缺乏更多更好的网络使用与交易安全保障,发展缓慢。
(三)电子支付的法律问题。
在当前我国电子商务快速应用与发展的同时,电子支付业务的发展也获得了相当大的提高,但是纵观电子商务在我国的发展历程,除了《中华人民共和国电子签名法》、《电子支付指引》两部法律外,与电子支付相关的专门立法还极为缺乏。很多方面都要急切的修正与完善,以体现当事人法律地位的平等,切实保护消费者利益。如今制约电子支付发展的立法问题主要包括:谁来发行电子货币;怎样监管网络银行业务;如何进行网络银行的资格认证等。这对于电子商务中电子支付业务的持续快速稳健发展具有极大的制约作用,需要政府相关部门进行积极的立法与完善的标准制定,以更好的维护电子支付的快速发展。
(四)电子支付的安全认证问题。
安全认证技术主要作用是进行信息认证,而信息认证是用来确认信息发送者身份并且验证信息的完整性。良好的规范的信息认证工作,能够有效的确认发送者的身份信息,并积极有效的保全信息的完整性与真实性,这些需要有效的第三方提供良好的确认与认证服务,而电子商务认证机构也就是在这种情况下产生的。目前,我国电子支付的安全认证机构比较混乱,阻碍了电子商务的进一步发展。
四、加强电子支付安全的建议及对策
(一)健全的法律保障体系。
必须积极有效的建立并健全相关电子支付的方面的法律法规,以持续稳定的推动电子支付的健康发展。《电子签名法》的出台,《合同法》里对电子合同法律效力的肯定,信息产业部出台了《电子认证服务管理办法》,中国电子商务行业协会推出了《网络交易平台服务规范》,这些大大鼓励了电子商务发展。但是电子商务领域,尤其是电子支付方面的立法还有很大的空白地带,比如电子支付的使用工具、相关设备、相关使用规则,如何对于这些机构进行控制与管理等等。这些都需要政府相关部门通过对相关法律法规的制定和实施,给电子支付的发展提供规范明确的法律环境。
(二)电子支付监督管理机制。
为积极有效的维护网络电子支付业务的健康发展与有效操作,建立健全完善的社会电子支付监督管理机制极为重要,具有重要的发展意义。对电子支付进行积极有效的监督管理,最主要的是针对银行等金融机构而言,他们有效的涉及了网络资金的流动与货币的转移,必要公开、公正的加强相关金融监管,有效维护网络交易中买卖双方的合法权益,加强法制监督,建立良好的第三方信用服务认证机构,全面系统、科学合理的对网络企业进行相关的资格评定和认证,对于网络消费者实现良好的购买实名认证,同时积极有效的强化第三方安全认证机构的监督与管理工作,建立以政府为背景跨部门(银行、工商管理、公安、税务等)监管体系,降低因欺诈等行为引起的支付风险。
(三)信用体系建设。
网络电子支付的相关操作与实现过程,涉及到了多方参与者,除了交易的双方,银行机构、第三方支付平台、工商等其他相关机构都被有效的涉及,在这个交易的循环中,只有大家都积极有效的维护诚信化的交易与操作,构建一个完整的信用体系,才能持续不断的推动网络电子支付的积极健康发展。但是长期以来,我国诚信体系很不完善,企业的信用评估和个人资信状况都不透明,交易双方对彼此都不确定,这极大的阻碍了电子支付的发展。因此,急需建立个人和企业的完善的诚信体系。目前,我国已经建立起了由人民银行负责的个人征信系统,并积极有效的呼吁社会各界进行社会诚信化建设,建立社会信用体系,让诚信深入人心,让诚信、信誉做为电子商务运营的立业之本,以更好的规范电子商务的健康发展,维护电子支付的交易安全,有效的维护网络交易的安全,包装相关消费者的合法权益。
(四)用多样化的电子支付手段。
网上支付已经超出了网上银行用户的比例,除了网上银行是目前国内最重要的网上支付渠道之外,还有其他的支付方式可以帮助用户完成网上购买。而第三方支付企业支付宝2006年11月就推出了“卡通”正说明了这点。第三方支付平台的出现与运营能够良好的规范网络交易中的信息认证工作,能够有效的确认发送者的身份信息,并积极有效的保全信息的完整性、真实性、安全性,它属于第三方的服务中介机构,在网络电子交易的过程中,能够妥善的完成第三方的担保与支付功能,具有极为重要的作用。第三方交易平台的出现,大大的降低了消费者网上购物的安全隐忧,有效的保护了付款人的利益与相关合法权益,对于我国网络电子商务的积极发展具有重要的推动作用,而且在网络经济的不断完善与发展,电子支付方式的应用与发展将会更多的丰富与完善,其支付所涉及的相关领域也会越加宽广,比如与人们生活息息相关的水电费缴纳、话费充值、网上购物支付等等都会大量的涉及网络电子支付,在未来电子支付将会极为普遍的融入进人们的生产与生活中。
五、结束语
伴随着电子货币的快速普及,电子支付已经成为新兴的发展领域。电子商务活动的积极运营,离不开电子支付的安全健康操作与实现,电子支付的顺利实现,离不开社会信用体系的建立与发展,要求建立良好的第三方支付平台,完善电子支付的法律法规制度,引入诚信的支付工具,通过这些安全措施积极有效的建立电子支付的安全交易环境,更好地维护电子商务中各利益主体的安全化操作与交易实现,让电子支付在不断前进的信息时代、网络时代健康快速的发展,走进千家万户。
参考文献:
[1]邵兵家.电子商务概论[M].北京:高等教育出版社,2006.
[2]李美.电子商务网上支付安全问题的探究[J].中国科技博览,2009,(28).
[3]刘东.浅谈电子商务的安全策略[J].商情,2009,(08).
[4]周国红,杜云峰,姜粤.电子商务网上支付与安全对策[J].商场现代化,2008,(32).
[5]张毅.我国电子商务发展现状及应对措施[J].现代交际,2009,(06).
[摘 要] 随着Internet和信息安全技术的迅速发展和普及,电子商务作为未来信息产业的发展方向,对全球经济和社会的发展产生深刻的影响。同时,网上支付系统作为一种切实可行的运营模式,也极大地推动了电子商务的发展。但是,在这种大势所趋的情况下,电子商务的发展依然面临着诸多因素的制约,首当其冲的便是安全问题。并且,由于我国的整体社会信用制度还不够健全等原因,国内电子商务乃至网上支付系统的发展还处于初级阶段。笔者就当前电子商务及其支付系统的概念等问题进行讨论,加深对该问题的认识并提出了关于建立我国特色的电子支付系统的方案。
[关键词] 电子商务 电子支付 支付系统 电子商务安全
一、引语
当今世界网络、通信和信息技术快速发展,Internet在全球迅速发展普及,使得商业具有不断的供货能力、不断增长的客户需求和不断增长的全球竞争三大特征。随着信息技术在国际贸易和商业领域的广泛应用,利用计算机技术、网络通信技术和Internet实现商务活动的国际化、信息化和无纸化,已成为各国商务发展的一大趋势。
电子商务正是为了适应这种以全球为市场的变化而出现和发展起来的。电子商务提出了一种全新的商业机会、需求、规则和挑战,它代表了未来信息产业的发展方向,已经并将继续对全球经济和社会的发展产生深刻的影响。网上支付系统作为一种切实可行的运营模式,并且这种运营模式具有投资少、方便、快速、不受时间地点限制等优点,因此极大地推动了电子商务的发展。
同传统支付相比,电子支付具有更独特的特征,因为任何支付行为都服从于商品交易,而电子支付服从于网上的电子商务活动,因此也为其本身的支付环节确定了如下基本特征:数字化特征、开放性和标准化特征、业务工具的高科技特征、支付流程的高效特征。电子支付改变了以往的贸易方式和中介角色的作用,降低了调研、谈判、捍卫贸易条款、支付和结算、强制履行合同和解决贸易纠纷等商品交换过程中的成本。因此在这种全球化的浪潮下,一个完整的支付系统就越发显得重要。
那么,我们首先来认识一下电子支付系统的概念模型,它是对现实世界中电子支付活动的形象描述,它由电子支付实体、电子市场、交易事务和信息流、资金流、物资流等基本要素构成。在电子支付概念模型中,电子支付实体是指能够从事电子支付活动的客观对象,它可以是企业、银行、商店、政府机构、科研教育机构和个人;电子市场是指电子支付实体从事商品和服务交换的场所,它由各种各样的商务活动参与者,利用各种通信设施,通过网络连接成一个统一的经济运行环境;交易事务是指电子支付实体之间所从事的具体的商务活动的内容。并且,电子支付的任何一笔交易,都包含着物资流、资金流和信息流这三种基本“流”。
二、电子支付系统的组成、功能及分类
1.我国电子支付系统的发展
纵观我国电子商务支付系统的发展,大致经历了柜台业务电子化阶段,使用计算机联网技术实现银行部分业务实时联机处理阶段,以及目前正大力发展的计算机应用网络化、规范化、标准化阶段。自1996年以来,各商业银行相继实现了同城票据交换,对公业务通存通兑以及全国电子联行清算功能,并逐步建立了城市综合网络管理系统、资金清算系统、信用卡网络系统、总账传输系统。目前,中国人民银行正在集中建设为商业银行跨行支付的清算和结算服务系统,即现代化支付系统中的上层系统。
2.电子支付系统的组成及功能
电子商务是信息化社会的商务模式,是商务的未来,它不仅使传统商业变得更加快速、便捷,还将从根本上改变传统商业结构和运作模式。目前电子支付系统主要由以下六个部分组成:
(1)持卡人:指由发卡银行所发行的支付卡的授权持有者。
(2)商家:指出售商品或服务的个人或机构。商家必须与收单银行建立业务联系,以接受支付卡这种付款方式。
(3)发卡银行:指向持卡人提供支付卡的金融机构。
(4)收单银行:指与商家建立业务联系的金融机构。
(5)支付网关:实现对支付信息从Internet到银行内部网络的转换,并对商家和持卡人进行认证。
(6)认证中心(CA):在基于SET协议的电子商务体系中起着重要作用。可以为持卡人、商家和支付网关签发X.509V3数字证书,让持卡人、商家和支付网关通过数字证书进行认证。CA同时要对证书进行管理。
3.电子支付系统的分类
要具体了解电子商务系统,我们还要将其做一个详实的分类。电子商务系统的分类可以从三方面来进行。
(1)根据在线交易金额划分:大额支付系统、脱机小额支付系统、联机小额支付系统和电子货币。
(2)根据在线传输数据的种类(加密、分发类型)划分:使用“受信任的第三方”――First Virtual,传统银行转账结算的扩充――CyberCash,各种数字现金、电子货币。
(3)根据支付手段划分:电子信用卡支付、Smart Card支付、电子现金支付、电子支票支付等。具体如电子汇款(EFT)、电子划款等。
三、制约电子商务支付系统发展的瓶颈问题
虽然电子商务的发展早已是大势所趋,但依然面临着诸多因素的制约。无论是如何避免网上交易成为“逃税区的”税收问题,如何通过法律、法规保护消费者,以及监督管理电子货币发行人等的法律问题、如何正确制定电子商务的资费和标准问题,或是当前最迫切急需解决的安全问题,无一不限制着电子商务的快速前进。
而由于Internet的全球性、开放性、无缝连通性、共享性、动态性发展,使得任何人都可以自由地接入Internet,特别是当前网络技术的飞速发展,新的威胁和脆弱点不断出现,从而对网络安全技术提出了更高的要求。使得支付系统的安全问题一跃成为首要的威胁。这些安全问题可分为四大类:
(1)信息的截获和窃取:如没有采取加密措施或加密强度不够,攻击者通过采用各种手段非法获得用户机密的信息。
(2)信息的撰改:攻击者利用各种技术和手段对网络的信息进行中途修改,并发往目的地,从而破坏信息的完整性。这种破坏手段有三种:篡改、删除、插入。
(3)信息假冒:攻击者通过掌握网络信息数据规律或解密商务信息后,假冒合法用户或发送假冒信息来欺骗其用户。主要通过伪造电子邮件和假冒他人身份这两种方式。
(4)交易抵赖:指交易单方或双方否认曾进行的交易行为。
据不完全统计,目前世界上至少有40多个国家与地区已经制定、颁布了实质意义上的电子商务法。美国的全国州法统一委员会早于1999年7月就通过了《统一电子交易法》,供各州在立法时采纳。2000年6月国会两院一致通过的电子签名法,表明美国的电子商务立法走上了联邦统一制订的轨道。而我国从2004年4月1日实行的《电子签名法》被誉为中国信息化领域的第一部法律,它的实施为电子商务在我国的发展打造了一个良好的法律环境。
四、建立我国特色的电子支付系统
我国的电子商务支付系统建设总体上还较为落后。2000年之前,银行卡在我国很大程度上仍作为存折的替代品而存在,几乎不用于零售支付。当电子商务需求出现时,银联尚未成立,没有机会成为市场的组织者。因而,各商业银行成为互联网支付市场的主导,各自向商家提供在线支付接口,电子银行与B2C支付业务被共同作为差异化竞争的武器。但是我国沿海开放地区和一些大中城市经济发展较快,网络普及化程度较高。因此,我国有极大的潜力来发展电子商务及其支付系统。
电子商务支付系统在我国的建立相当复杂,需要得到政府、中央银行等各个方面的保证与支持。
首先,它必须得到政府和中央银行的授权和支持。由于电子商务正处于起步阶段,故建立支付系统的风险很大,在某种意义上说,它是一种政府行为。同时由于我国金融业的现状是商业银行之间的业务清算要由中央银行管理,因此涉及到商业银行之间的业务清算也必须得到中央银行的许可和支持。当然,它也需要
得到各商业银行的支持与合作,但需要指出的是,电子商务支付系统最终是一种市场行为,它与各商业银行和其他金融机构的关系是一种完全的商业关系。
其次,必须以计算机网络技术为基础。电子商务支付系统是以互联网为依托的,因此网络技术是电子商务支付系统的关键,而其核心是安全技术。电子商务支付系统的建立,有赖于与ISP企业的通力合作。
需要相关的法律、法规和政策的指导和规范。因为其运营涉及到国际贸易、国家利益、知识产权、相关法律,以及税收等许多方面的问题。最后,电子商务支
付系统的建立和完善还有赖于我国金融电子化、产业信息化和网络普及化程度的提高。其中,信息意识、人才培养,以及网络技术等环节是发展的关键。
总之,我国电子商务支付系统的建立和完善在我个人看来是极为迫切的,随着我国网络经济的迅猛发展,电子商务在我国绝对拥有广阔的前景和巨大的发展潜力。而作为起平台的电子商务支付系统的发展则起着关键性的作用,因此只有发展更安全、更严密的电子商务支付系统才能支撑我国电子商务腾飞的重担,才能紧随全球经济发展的新制高点。
五、结束语
随着经济全球化和信息技术与信息产业迅速发展,电子商务将成为各国争先发展,各个产业部门最为关注的领域,,将对全球经济和社会发展产生深刻的影响。我国电子商务虽然还处在初始阶段,面临着体制、技术、管理等诸多问题,但我们只要具备战略性和前瞻性的眼光,抓住机会,勇于创新,适应全球经济一体化的趋势,解决电子商务发展中存在的问题,做好充分准备,以点带面,积极、稳妥地推进电子商务的发展。总而言之,电子商务支付系统的建立,是电子商务活动的重要环节,是电子商务发展的基础。并且能肯定的是,电子商务支付系统作为电子商务的重要组成部分,必然会随着电子商务时代的到来而出现、发展并最终走向成熟。
参考文献:
[1]万 军 曾 扬:《深圳金融》,2005年第6期
[2]安妮利尔:《网络的未来》中文版.中信出版社,2002年版
[3]钱世德 蔡晓虎 徐迎晓:《电子商务入门》.科学出版社,1998年版
[4]李 捷 刘录敬:《电子商务安全问题的发展进程及其对我国网上支付系统的启示》.华南金融电脑,2001年7月10日第7期
[5]徐 伟:《电子商务网上支付的安全保障问题》.合肥联合大学学报,2000年9月第10卷第3期
[6]彭 慧:《国内电子商务发展存在的问题及对策探析》.湖南财经高等专科学校学报,2006年4月第22卷第100期
[7]姚 忠:《电子贸易技术――EDI》.电子工业出版社,1998年版
[8]李永起:《Internet世界中的电子商贸》.微电脑世界,1996年版
[9]张文超:《金融网络应用系统的可用性》.微电脑世界,1997年版
浏览量:2
下载量:0
时间:
随着互联网相应技术的飞速发展,电子商务已成为现代社会重要的商务基础设施,渗透到社会的各个领域。下面是读文网小编为大家整理的电子商务安全技术论文,供大家参考。
一、软件项目业务规划
1.1项目规划
项目目标:完成电子商务安全管理软件系统的研制和开发,并进行市场化运作;对电子商务安全标准进行研究。主要功能:电子商务安全管理软件系统实现的主要功能有:(1)提供访问电子商务网站用户的身份认证、授权;授权用户在线删除,添加,更新本人信息;实现了允许一种用户可以以多种身分访问电子商务程序的身份验证和授权的功能。
(2)过滤当前用户请求中是否含有违反HTTP协议的数据存在,包括参数缺失、参数异常、参数过多;过滤当前用户请求中是否含有违反当前请求页面的数据存在。
(3)对称式和非对称式的加密解密技术:包括数字签名算法、消息摘要技术、密钥交换方法、提供基于数据库的密钥管理服务的内容。
(4)收集功能模块的日志信息,然后生成统一的日志信息,并进行分类存储(本课题提供数据库存储形式),然后提供查询、删除等功能(用户可以对日志信息按日期、模块名进行查询、删除等操作)。
(5)随时对受保护的电子商务应用程序进行安全监控,若发现恶意代码的攻击,即刻发出报警信息。
(6)监控系统和电子商务应用程序的运行情况,若系统或应用程序出现异常,即刻发出报警信息。约束条件:本系统运行时需要JAVA运行环境人员所需工具所需资源:开发本项目需要参加人员熟练掌握JAVA、XML、TOMCAT、MYSQL、JSP、STRUTS等,开发工具使用eclipse、editplus、mysql等。
1.2项目组织与进度
本项目的开发共分四个时间段进行,具体安排如下所示:系统调研和总体方案设计3个月系统体系结构设计8个月系统程序实现8个月α测试β测试3个月
1.3开发软件所需要的工具软件运行环境
A.操作系统:Linux系统,Window2000Serve系统B.数据库:Oracle8i/9i,SQLServer2000,MysqlC.WEB服务器:Tomcat/Weblogic/Jboss编程语言:JAVA开发平台:eclipse测试与分析工具:paros
二、软件开发设计与程序编码
2.1软件开发设计
电子商务安全管理软件系统采用了模块化的设计理念,遵循J2EE的开发标准,充分利用了J2EE程序开发过程中所涉及到的开放源代码的应用软件。整个软件系统是在Tomcat5.5.9条件下进行的研发,开发工具选用的是Eclipse3.1,MySQL4.1提供了数据库支持。此外,还使用了诸如Spring,Hibernate,Struts,Dom4j,Log4j等免费软件和技术。从软件设计与软件开发的角度看,电子商务安全管理软件系统的设计规划遵循了如下设计原则:
(1)电子商务安全管理软件封装了许多功能强大、易于使用的软件功能模块,对于统一安全接口标准研究十分必要。
(2)软件的开发大量采用组件化、J2EE技术,独立于操作系统与数据库系统。软件内部的模块大量采用Bean,进行业务逻辑的封装,可以方便利于网络层的请求响应调用。
(3)系统采用XML文件格式来响应业务请求,这样可以实现系统逻辑各层之间良好的通讯和接口。
(4)全面考虑电子商务安全的各种需求,设计统一的标准化的软件结构,使各种网络安全技术运行在软件框架之下,共同保护电子交易安全。
(5)提供开放的API接口,这样使其他公司的软件产品可以轻易的集成到这个软件系统平台上。
2.2程序编码
安全代理:安全代理模块就像一个数据采集器;在电子商务安全控制中心中分析的所有HTTP信息都是通过安全代理模块采集的。此外,安全代理模块还负责在分析后将反应结果返回给用户。开发安全代理模块所使用技术:ServletFilter。
(1)认证授权模块。身份验证和授权认证模块提供一种基于JAAS体系结构的认证解决方案。身份认证是用户或计算设备用来验证身份的过程,即确定一个实体或个人是否就是它所宣称的实体或个人。授权确定了已认证的用户是否能够访问他们所请求的资源或者执行他们所请求执行的操作。
(2)数据过滤模块。数据过滤模块实现两种分析算法:模式匹配算法和行为建模算法。一种是基于误用检测算法的模式匹配,另一种是基于异常检测算法的行为建模。
(3)协议过滤模块。根据电子商务网站管理员的人工配置和HTTP协议细节执行协议过滤算法,针对于安全数据中出现的冗余信息、检测出的缺失信息,以及异常信息分别进行安全分析,并且触发相应的安全动作。
(4)安全监控模块根据安全分析的结果与事先定义的安全动作,模块采用相应的指定动作。此外,这个模块将向安全代理模块发送动作指令。如果发现黑客入侵,就随时触发“拒绝”动作,然后发送警告给应用程序的管理员。同时,将恶意的入侵请求存入到数据库作为入侵分析的日志文件。因此,攻击者将会收到一个出错页面或者请求被禁止的页面。
(5)应用监控。应用监控模块主要实现了对于访问电子商务应用程序、安全代理模块的应用配置和应用监控功能。实现了应用程序和电子商务安全管理软件系统的动态配置、实时监控电子商务安全管理软件系统的响应速度。
(6)加密解密模块。加密解密技术对于用户要传输的信息进行加密操作,可以有效地保护信息的安全。加密解密模块的实现方案使用平台通用开发包JCE(JavaTMCryptographyExtension),它的加密解密算法的强度较高,算法灵活,适应于多种平台,从而使得用户的敏感信息可以得到更好的保护。提供完善的加密解密服务接口,提供密钥管理功能,包括密钥存储、检索和密钥自动更新的功能,提高密钥的安全性和保密措施。
(7)日志管理模块。日志管理模块的总体实现方案基于开放源代码项目—Log4j,主要实现了为电子商务安全管理软件系统的功能模块生成统一格式的日志信息,对产生的运行日志、安全日志进行统一的日志管理,针对不同来源的日志将其保存到不同的日志文件。
1PKI的技术原理
PKI(PublicKeyInfrastructure)即公钥基础设施,是利用公钥密码理论和技术建立起来的、提供和实施安全服务的基础设施。它由公开密钥密码技术、数字证书、证书发放机构CA和关于公开密钥的安全策略等基本成分共同组成,包括加密、数字签名、数据完整性机制、数字信封、多重数字签名等基础技术。在公钥密码技术中,为每个用户生成一对相关的密钥:一个公开密钥,通过非保密方式向他人公开;一个私有密钥,由用户自己保存。且公钥和私钥不能由一个推出另一个。用公钥加密,私钥解密,起到信息保密功能;用私钥加密,公钥解密,起到数字签名功能。
1.1数字签名
数字签名(DigitalSignature)是电子签名的一种特定形式,起到与手写签名或者盖章同等的作用。数字签名的使用包括签名和验证签名两个阶段。签名过程:签名方首先使用Hash函数根据需要签名的原始数据(明文)生成一份固定长度的摘要,决定了生成的摘要是唯一的,且不同的明文散列变换得到的摘要结果总是不同。然后通过某个约定的算法用私钥对摘要加密,生成数字签名,最后将相应的数字签名附在原始数据后。签名验证过程:接收方收到密文后,使用对方的公钥对附在原始数据后的数字签名进行解密获得原摘要,再使用Hash函数对数据明文进行运算,得到一份新的摘要,如果两份摘要完全一致,则验证数字签名为真。
1.2数字证书
数字证书也叫数字标识(DigitalCertificate,DigitalID),相当于个人或机构在网络环境中的身份证,用于证明在网上进行信息交流及商务活动的各主体(如人、服务器等)的身份。数字证书由一个权威机构(CA认证中心)发放的,其中包含了用户身份的部分信息、用户所持有的公开密钥及认证机构的数字签名。使用数字证书进行数据传输时,发送方与接受方首先交换数字证书,确认彼此的身份,同时双方都得到了彼此的公开密钥。随后,发送方使用接收方的公钥对要传输的数据进行加密,而接收方收到密文后则使用自己的私钥解密,这样信息就可以安全无误地到达目的地了。
2PKI技术的作用分析
2.1保证了信息传输的保密性
对传输中的数据流加密,防止信息在传输过程中被非法窃取是对交易安全的保证。由于私钥的唯一性,确保只有接收方才能成功地解密该信息。
2.2保证了数据的完整性
数据完整性是指数据的接收方可以经过检查,确认收到的数据是否在传输、存储过程中被修改。如果敏感数据在传输和处理过程中被篡改,接受方就不会收到完整的数据签名,验证就会失败。反之,如果签名通过了验证,就证明接收方收到的是没经修改的完整性数据。
2.3保证了发送信息的不可否认性
在传统贸易中,贸易双方通过在交易合同、契约等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约的可靠性并预防抵赖行为的发生。应用PKI技术后,由于只有发送方拥有私钥,所以使用私钥对消息进行签名,一定是申请者本人的操作,签名者无法否认,并对其发生的行为不能抵赖,所以数字签名完全可以代替现实过程中的“亲笔签字”,在技术和法律上有保证。
2.4验证交易者身份
在网络支付中,为了避免欺诈的发生,网上银行必须证明自己并非虚假网站,而用户也必须证实自己是帐号的合法持有人。PKI安全体系的是确认身份的重要技术,有助于在网络系统虚拟环境中检验个人或机构的身份,确认这些电子数据所代表的身份以及这些身份的真实可信性。PKI安全体系能够全面支持电子商务在社会经济生活进行广泛应用,并起着重要作用,确保交易信息的安全性,从而极大地促进了电子商务的发展。国务院日前印发了《服务业发展“十二五”规划》,提出要促进数字证书在电子商务全过程、各环节的深化应用,规范网上银行、网上支付平台等在线支付服务,相信数字证书以及相关安全技术在未来的电子商务发展中会获得更广泛的使用。
浏览量:4
下载量:0
时间:
安全生产是企业发展的基础,而安全生产又是靠基层班组逐项落实。下面是读文网小编为大家整理的有关安全管理论文,供大家参考。
【摘要】水利水电工程建设惠及国民,但在其施工过程中极易导致安全事故发生,而安全生产是水利项目建设的基本和关键前提,因此如何降低安全事故的发生率是所有水利人均要认真考虑的问题。文章在详细分析了水利水电工程施工中安全管理的原则基础之上,对安全危险因素进行了分析,结合当前水电工程施工安全管理工作存在的薄弱环节,有针对性地对水利水电工程施工安全管理与控制进行深入探讨并给出几点建议以供参考。
【关键词】水利水电;工程施工;安全管理
引言
安全生产是企业发展的基本和关键前提,也是促进我国经济稳步发展与维护社会安定的基本条件。在水利水电施工过程中极易导致安全事故发生,如何降低安全事故的发生率是所有水利人均要认真考虑的问题。每一个施工企业应当尽力对企业及其劳动者负责,必须遵守“预防为主,综合治理”的安全理念,经常主动地进行有针对性的安全教育管理工作,时刻将确保施工安全放在首位,加强安全管理与控制工作,从根本上切实保障水利水电工程施工现场的安全。
1水利水电工程施工中安全管理的原则
(1)预防为主原则。在水利水电工程施工安全管理原则中,预防为主原则为最重要的内容,旨在预防安全事故发生。通常具体从以下四个方面进行:①通过对相关工作人员与管理人员开展教育培训,从根本上杜绝习惯性违章,树立安全理念,让施工安全重要性深入人心;②施工过程中的安全用品质量要合格,并且正确佩戴,避免突发性安全事故发生;③重视安全技术的应用,在现场采取具体有针对性的安全措施,在本质上消除危险因素;④在水利水电工程施工现场由专业安全人员对施工现场进行巡查,及时发现一些潜在的危险因素,在最大程度上予以施工安全保障。
(2)安全优先原则。以往工程的承包商常常只贪图施工进度,却不顾施工安全,致使本不应该发生事故的出现,这对今后的水利水电工程施工安全工作的开展有极大的借鉴价值。安全因素应在施工进度与经济效益之上,始终排在第一位。
(3)强制性原则。安全生产既是责任,亦是义务,这个法定条件不应因个人意志与想法而发生改变,必须强制性将安全管理原则、防护措施、人员配备等安全管理细则落到实处,对任何违法行为均要强制性予以追究及改正。
(4)全员管理原则。不论企业的领导还是普通员工,“横到边、纵到底”,都应坚定安全生产的目标,认识到安全生产的重要性,明确各自的安全职责,从自身做起,人人有责,形成全员参与的安全体系。
(5)安全生产管理的长效性原则。水利水电工程的施工方要建立起一套正常高效运营的安全管理组织体系,在组织上保证安全管理工作的顺利开展。要搞好安全知识教育与安全技能培训工作,落实与健全安全职责及规章制度,在事故发生时能够及时处理,对发生原因进行调查分析,对未落实的防范措施予以补救。此外,事故应急救援预案的制订、实施与演习,并结合实践不断进行完善,培养大家在真正遭遇事故时可以积极应对。
2水利水电工程施工危险因素分析
(1)工作环境方面存在的安全危险因素。伴随经济社会的迅猛发展以及科学技术的日益进步,水利水电工程建设数量犹如雨后春笋般越来越多。如今,水利水电工程建设的环境日益复杂,从平缓区域到坡度较大区域比比皆是,后者的危险性变得越来越高。加上不少水利水电工程对外在和新颖度的追求过高,无形中增大了施工难度,施工危险性随之增高。此外,水利水电工程建设施工周期长、季节性强、施工材料及设备多、施工场地空间的限制也会导致危险性增加。
(2)施工人员与设备流动性强方面的原因。水利水电工程很多都修建在江河湖泊或者农业耕作区域,人员与设备的流动性很大,同时由于大量使用当地的农民工,人员整体素质较低,在工程的修建中以及竣工后,施工人员的流动性、设备的搬移过程中难免存在安全隐患,例如在搬运设备时零件自高处掉落砸伤工作人员,人员的岗位安全培训不到位等原因。当然此类问题如果管理得当就能够避免。
(3)工作人员自身的原因。由于水利水电工程建设活动量较大,在施工过程中对施工人员体力要求较高,施工人员必须在此过程中集中精力,但外界施工环境对工作人员的情绪干扰较大,所以要求保证施工环境有一定的舒适度,注意夏季防暑降温和冬季的冰冻影响,根据季节合理调整工作人员的休息时间。
3水电工程施工安全管理工作的薄弱环节
(1)在施工前期,相关工作极为重要。项目的负责人,必须对施工设备进行全面的检查与维护:①做好有效的管理控制;②在设计图纸被转化为施工图纸时,及时检测有无错误,比如应当了解图中架空线路、地下电缆到建筑物引线的位置,各层电气设备、管线平面位置、设备的容量、线路敷设方式等;③管理与部署施工人员,对各施工岗位进行合理安排。
(2)在施工阶段,由于通常情况下,水利水电工程都建在河流之上,地形与地理位置等的影响必须考虑在内,导流围堰填筑、基坑排水、石方爆破、水上水下以及高空作业等等都是施工过程中重要的安全控制因素。由其在恶劣天气的影响下更要提前做好安全应急预案,充分预防安全事故发生。
(3)在施工验收阶段,对已完成的工程项目依照质量检验标准进行严格检验,施工工艺是否符合设计要求、施工质量是否满足水利水电工程施工的验收标准及规定等。工程不合格者,及时予以返工处理直至符合验收标准及规定。针对水利水电项目工程中存在的一些质量问题,务必认真进行改善,并对整改报告进行严格审核。竣工质量检查工作要把好关,并提前制定安全应急预案。
4水利水电工程施工安全管理建议
4.1提高施工人员的思想道德修养
施工人员首先要做到的是加强思想道德修养,要意识到自己岗位的职责和义务,端正工作态度,将安全意识放在第一位,不可为了一时利益而忽视安全责任,导致严重的后果:①要做到企业、项目部、班组的“三级安全管理”;②可以通过开设安全讲座或者相关培训班,对工作人员灌输安全意识的思想,提高员工的工作热情,树立正确的安全观念。另外,要提高施工人员的安全管理水平,就需要不断学习和掌握相关的专业技能和管理方法,因为管理经验是需要通过实践才能掌握,而且随着施工技术的提高,新的施工事故也会不断出现,工作人员应当与时俱进,不能停止学习。③对于施工人员,要能够随机应变,面对突发状况,要保持冷静,不能手慌脚乱,能够从容解决,避免危险扩散,把损失降到最低。
4.2要对作业现场加强安全管理
要对施工单位进行抽检,严格禁止无证上岗现象存在,严禁非电气人员对电器电路进行安装维修。对施工易发生事故地点加强监察,结合巡视监督,在必要时给予一定技术支持的同时,实时监控现场作业状态,严防事故发生。
4.3安全管理意识要落实
安全管理意识务必渗透到安全管理的每一个环节,对施工现场每处环节安全问题都要宣传到位,旨在要全部的施工人员意识到安全施工与安全管理的重要性。定期对施工人员进行安全施工管理培训与考核应当作为安全施工管理的一项日常工作,严禁安全考核不过关的人员上岗工作。各项工程的管理负责人工作务必认真,在遇到安全事故时能够予以及时处理且明确事故责任,把安全管理责任真正落在实处。在施工现场,安排专门管理人员对建筑废弃物进行及时清理,对所需施工材料严格把关,确保施工现场的通道畅通。重视现场防火,灭火器要配足,并在重点和易发事故场所树立明显的安全警示标识,规范施工现场秩序。
4.4相关规章制度的强化
相关规章制度的实施旨在约束工作人员行为、规范施工流程、保障施工顺利进行。规章制度的制定因施工环境、工种的不同而异,内容应包括岗位安全标准、施工工艺与流程、注意事项等。实施力度也要加强,一定要将其落在实处。同时加大处罚力度,视情节轻重给予轻则罚款或重则令其下岗等处罚。
4.5施工监管制度的完善
建立完善安全管理监督,安全生产责任制、安全生产教育培训的制度、安全保障体系、安全生产管理体系,确保施工企业“有章可循,违章必究”,采取强制性的措施力求安全机构的设置、安全防护设施与用品的投入、人员的配备等符合规定,安全到位,使安全监控三百六十度无死角。
4.6确保设备的施工安全
所有的施工设备在入场前,都要进行安全检查,并明确设备的安装方案,由技术负责人实施监督。设备的维修、检测和设备操作要在专业人员指导下进行。设备各项指标必须符合标准,在实际使用过程中要根据具体情况首先进行系统检测以确保质量没有问题。
5结束语
综上所述,随着我国水利水电工程项目的不断增加,在施工过程中必须高度重视施工安全,做好安全管理的工作,才能够大大降低事故的发生率,使企业经济效益和文化品牌得到有效保障。目前我国水利水电工程施工过程中的安全管理工作仍然存在一定的缺陷,我们必须完善相关法规制度,提高管理人员的素质,加强现场安全管理,促进我国水利建筑行业的健康发展。
参考文献
[1]李其泉.对施工安全管理的多层面影响分析[J].中小企业管理与科技,2015(8):35~36.
[2]陈威,夏俊吾.浅议高速公路施工安全管理中存在的问题及应对措施[A].2014年4月建筑科技与管理学术交流会论文集[C].2014.
[3]杜志鹏.安全挣值法在建筑工程施工安全管理中的应用研究[D].吉林:吉林建筑大学,2015
摘要:化工企业在生产运作的过程中存在很多的危险源,尤其是化学物品的存放管理安全。化学品引发的安全问题非常严重,对人体、空气、水体环境、土壤等都会产生相当严重的危害。主要分析企业危险化学品的安全管理策略,提高化学品的安全管理水平。
关键词:危险化学品;安全管理;企业;隐患
化工企业是国民经济的基础性企业,它支撑了其它众多企业的生产和发展,但是化学品生产和使用往往伴随着非常严重的安全问题,因此,在生产和使用的过程中,一定要对化学品的管理安全引起重视。
1危险化学品安全管理的必要性
化学工业是我国国民经济的主要支柱产业,各类危险化学品生产、储存、经营、使用、运输和废弃处置等从业单位30余万户,危险化学品有3823种。加强危险化学品安全管理,对于促进化学工业持续、稳定、健康发展,保护广大人民的生命财产安全具有重要的理论和现实意义。
1.1加强危险化学品安全管理是实现企业安全发展,保证社会和谐稳定的需要。企业安全发展是建立在安全保障能力不断增强、安全生产状况持续改善、劳动者生命安全和身体健康得到切实保证的基础上。危化品事故具有突发性、复杂性和长期性等特点,三废污染严重,事故一旦发生将随之带来严重的社会问题,因此危险化学品安全管理问题不仅是从业单位自身生产发展及管理问题,更是关系社会公共安全的大问题。做好危化品安全管理是社会安定的需要,是构建社会主义和谐社会的必然要求。
1.2加强危险化学品安全管理是推进城市转型和产业结构调整的需要。随着煤炭、油气等传统资源逐渐枯竭、环境承载能力有限的情况下,新兴的煤化工、磷化工等高技术、高附加值的化工产业不断发展壮大,但危险化学品品种数量不断增多,潜在的风险和隐患也随之不断显现。加强危险化学品安全管理是以人为本的发展理念的要求,是可持续发展的内在要求,能够为经济社会发展保驾护航,实现发展和安全生产“双赢”的目标。
2目前危险化学品安全问题与成因
2.1管理体制与法规标准
2.1.1法律法规标准体系滞后。近年来,针对化工行业危险化学品安全管理,颁布了《危险化学品安全管理条例》等一系列法律法规,但这些法多为单行法,缺乏系统性,执法标准操作性不强,危险化学品事故责任划分不明确对责任人员处罚力度过轻等。
2.1.2行业管理功能弱化。化工行业发展水平还很原始、落后,很多地方没有化工发展整体规划,一大批不符合产业政策、污染重、能耗高、生产安全没有保障的化工企业出现。标准修订工作停滞,导致化工行业市场准入条件低,低标准开工投产,造成惨痛事故教训。
2.2企业安全责任
2.2.1安全意识淡薄。危险化学品企业观念落后,重生产、轻安全倾向仍然存在,忽视安全,漠视生命,没有把企业的发展真正建立在安全发展的基础之上,个别企业甚至违法、非法生产和建设,削减安全设施。
2.2.2使用、仓储不合理。企业员工在使用易燃易爆的液体过程中,仅简单了解化学品特性,不够重视、专业,使用中不能够及时密封,也疏忽自身的安全防护,往往贪图一时的方便,增加了工作场所的危险性。对于氧气瓶和乙炔瓶等高压气体的使用,为了方便操作经常会将两个气瓶并排放置,增加了气瓶使用的危险性。
3企业危险化学品安全管理对策
3.1建立健全、严格执行各项规章制度。危险化学品生产、储存、运输具有高危的特点,操作必须标准化。相关企业必须严格遵守有关的法律、法规、规程、标准,建立、健全符合本单位情况的安全生产管理制度,完善的标准化作业程序。
3.2重视安全识别与台帐建立。危险化学品生产经营单位对本单位所涉及的危险化学品,包括原料、中间产品、产品的危险特性,先进行燃烧、爆炸、有毒、有害或腐蚀性等危险特性和重大危险源等属性的识别。并建立规范、完整的危险化学品安全台帐,每种危险化学品都有化学品安全技术说明书和化学品安全标签。明火作业许可证、设备内作业许可证、高处作业许可证不可缺少。作业前,一定要进行相关安全管理部门的检查、检测和审查,通过后方可进行作业。
3.3推行安全生产标准化管理。危险化学品企业安全标准化必须达到包括负责人与职责、风险管理、法律法规与管理制度、培训教育、生产设施及工艺安全、作业安全、产品安全与危害告知、职业危害、事故与应急、检查与自评等10个方面的一级考核要素要求和与之相关的53个二级考核要素要求,把安全生产标准化与隐患排查治理及自动化改造工作结合起来,把不符合标准要求的生产布局、工艺流程、设施设备等作为标准化达标的重要内容,持续改进安全生产绩效。
3.4实施安全技术措施
3.4.1提高工艺技术水平:在企业生产经营过程中,积极研究和获取先进的工艺技术,加强技术改造,淘汰落后工艺,不断优化工艺指标和流程,完善和提高生产、使用的危险化学品的技术水平。同时,在原材料的应用上,通过对有毒、高毒、可燃物等进行处理,寻找替代品,进而在一定程度上减少危险化学品对人体造成的伤害或引发火灾爆炸等。
3.4.2提高安全设施水平:根据物料特性、设备性能、工艺指标等要求,科学、合理设置安全阀、防爆膜、压力表、液位计等具备安全功能的附件。同时,相应的设置超限报警装置,对安全联锁、温度、压力、液位等进行管理,可燃、有毒气体浓度监测报警,自动泄压、紧急切断、紧急联锁停车等装置,有效提高装置防御异常状况的能力。
3.5加强企业员工安全知识教育。危险化学品企业应严格执行安全培训教育制度,确立终身教育的观念和全员培训的目标,强调人人参与,定期识别安全培训教育需求,根据实际需要制定并实施培训教育计划,包括安全生产意识、规章制度、岗位风险管理、岗位技术技能、应急等方面内容。确定“岗位达标”标准,通过理论考试、实际操作考核、评议等方法,全面客观地反映每个从业人员的岗位技能情况,实现岗位达标。
3.6加强企业应急管理能力建设。危险化学品生产企业事故发生概率大,潜在危害严重。因此,必须遵守国家应急救援相关规定。必须建立自己的应急救援体系,制定危险化学品事故应急救援预案,成立事故应急救援专业队伍。在事故发生时,可以在第一时间启动,能有效减少各方面的损失。应急救援体系必须充分,主要做到:救援知识的培训、定期的演练、内容的更新、设施的保障等。
4结论
危险化学品的安全管理在我国工业化迅速推进的今天,还远远不够重视,使得我国化工企业安全生产事故频发、形势严峻。加强企业的危险化学品的管理,制定科学合理的管理制度、操作规程、标准、方案等,规范危险化学品的生产、使用、储存、运输等环节,努力实现安全生产标准化,提高本质安全水平,才能为企业的发展和人民生活水平的不断提高以及环境保护作出应有的贡献。
参考文献
[1]国务院令591号.危险化学品安全管理条例,2011(5).
[2]张丽.危险化学品安全管理探讨[J].中国安全生产科学技术,2007(6).
[3]孙广川.浅谈危险化学品生产企业的安全对策措施[J].内蒙古石油化工,2010(7).
浏览量:3
下载量:0
时间:
就企业来讲,每个企业都对市场营销加以高度的重视,尤其是营销战略,对企业的成长与发展有直接的影响。下面是读文网小编为大家整理的市场营销专业概论论文,供大家参考。
1计算机网络在市场营销应用中的特点
区别于传统的市场营销方式,计算机网络营销是在虚拟的世界里进行的,因而会给营销带来很多的挑战,营销过程中存在多变性,营销的策划方可以随时根据市场的变化及时调整营销模式,而且根据不同的消费群体,策划方可以有针对性的进行产品宣传,使营销变得具有很强的个性化。同时,在对产品进行广告宣传时,设计者可以充分发挥自己的想象力,利用多种形式来宣传,尽可能的抓住消费者的购买心理,进而达到提升网络营销的宣传效果。
2市场营销中充分发挥网络的新作用
随着人们对网络购物的青睐,网络营销在我国经济发展中起到的作用显得越来越重要。因此,在良好的经济形势下,我们应该不断发现计算机网络技术在市场营销中的新作用,为推动我国市场营销的发展做出巨大的贡献。
2.1充分发挥网络营销在服务上的新应用
虽然网络营销在我国经济发展中占有一定的地位,但是由于其网络的虚拟性和商品的不可见,导致许多消费者无法真正认可网络营销。因此,我们在做好网络营销的同时,还要充分发挥网络营销在服务上的应用。让消费者在购买商品之前,能够对商品有全面的了解,并且,可以通过多种形式的服务,让消费者体会到商家的热情。在能够满足24小时内随时解决消费者遇到的任何商品问题前提下,还要做到网络营销后的全面售后服务,保证售后服务质量,逐渐增加消费者对网络营销的信任,提高消费者对商家的认可度。
2.2发挥计算机网络在“关系营销”方面的作用
为了能使消费者增强对网络营销的认可程度,可以利用计算机网络在“关系营销”中的应用,也就是通过消费者之间进行宣传,消费者可以通过微信等方式将网络营销的内容传递给其他人,或是可以通过邮件等方式将具有相同购买意向的客户联系在一起,这有利于扩大网络营销范围,也可以增加人们对网络营销的认可。
2.3有利于“三网融合”在网络营销中的应用
所谓“三网”即电信网、广播电视网和互联网。通过将三种网络相互联系在一起可以促进网络营销的快速发展。因此,应该在网络营销中增加“三网”之间的互相联系,使网络营销可以通过多种渠道展现给消费者。例如,由于电信网络的融入,网络营销不仅仅可以在网页上有所体现,而且延伸到了个人的手机和电视等方面,这极大的推动了计算机网络市场营销的发展。
2.4通过网络技术开发潜在客户
为了促进网络营销的全面发展,可以通过网络技术来挖掘出更多的潜在客户。例如,可以通过多样性的宣传模式来吸引消费者,通过网络平台对消费者的消费水平等进行综合评价和分析。然后,针对不同消费层次的消费者推出相应的商品,从而达到全面提升网络营销的效率。
3计算机网络对市场营销的影响
首先,生产和销售企业可以通过网络营销更加直观的发现消费者对产品的需求,并通过分析制定合理的营销模式,进而满足消费者的需要,同时也极大的提升了企业本身的竞争力。其次,通过网络营销可以提高企业的知名度,进而提高企业的竞争力。同时,企业可以及时了解客户需要,并有针对性的解决客户提出的问题和产品存在的不足,为客户更好的服务。第三,有利于促进营销市场的扩展,同时又不会受到时间和地点的限制。在扩大了消费群体和产品销售量的同时,加速了企业资金的流动。网络营销模式优于传统的营销模式,更利于企业拓展消费途径,增加企业在市场中的竞争力和企业的知名度。第四,极大促进了电子商务的发展。电子商务的核心是计算机网络营销,因此,电子商务的发展必须在网络环境下才能实现。而正是计算机网络营销模式的出现,极大提高了网络营销的效率。网络营销的快速发展的同时带动了电子商务的发展,对促进我国经济的发展起到促进作用。第五,计算机网络的覆盖范围很广,除了在国内可以进行销售,同时也可以在世界范围内运行。受到计算机网络的影响,几乎任何地区的人们都可以选择自己所需要的产品,而企业则可以根据消费者的要求将产品发往他们的所在地。任何一件商品的上市,都可以在互联网上获取其详细的信息,而消费者则可以随时随地的更新所需要的产品信息,极大的方便了消费者购物。
一、概括企业的市场营销及意义
当前,对于任何一个企业来说,要想更好的生存和发展,都离不开生产和营销两个关键环节。营销主要是将市场中企业所生产的产品推销出去,以从中获取一定的经济效益,由此可见,企业市场营销策略的成败与否决定着企业产品是否被推入市场,最终给企业创造更多的经济利润。在最近几年来,有些企业仍然采用过去比较传统的市场营销方式,通常主要是以实体店来促进产品的营销,尽管有些企业开始重视了产品的网络营销,但是做出实效的却少而少之。
二、分析网络环境下企业应该具备的市场营销策略
(一)网络环境的特征分析
随着网络环境的发展和进步,已经和过去完全不同,网络环境开始呈现一体性,其销售方式是一体化的,企业的发展规模如何主要取决于网络环境所具备的特征,所以,所采用的网络营销方式也是截然不同的。
(二)对广大消费者采用的个性化服务策略
对于一些中小型的企业来说,可以向消费者采用个性化服务方式。由于中小企业的生产规模小、在市场竞争环境中还没有站稳脚跟,企业的内部结构还处于不成熟的阶段。所以,通过在市场环境中不断地宣传产品的优势,以促进产品的竞争,是企业产品营销的关键部分。在确保产品的质量前提之下,受网络环境的影响,企业必须考虑如何才能赢得更多的客户,所以,采用个性化服务策略是中小型企业营销的最佳途径。采用个性化服务策略,就是从广大消费者的消费心理出发,寻求消费者对产品的需求度来促成营销,利用个性化服务,首先必须使消费者熟悉和了解企业所生产的产品,其次,要给消费者营造以人为本、人性化的消费环境,要让消费者在心理方面接受。让消费者了解更多的企业产品信息,并将产品营销的忠诚度体现出来。此外,利用网络环境,加强企业产品的宣传,积累网上客户群体,之后在制定出产品生产及营销的个性化方案,最关键的环节是要经常和客户进行交流,了解客户所需,这样才能将个性化服务做到有的放矢。
三、网络环境下应用市场营销手段的要求
(一)网站的建立必须跟上时代发展的步伐
对于较大型的企业来说,可以利用有利的网络环境,挖掘到更多的客户源,然后通过建立网络产品营销网站,来营销更多的企业产品。一些大型的企业,不能单单只是在网站上将各种企业产品介绍给消费者,可以利用大量的广告来进行产品的宣传。然而广告太多,很可能会让消费者看得眼睛疲劳,所以,企业所建立的网站,应该增添一个客户对产品的了解及信息反馈的一个平台,企业建立产品的售后服务系统,增强与客户之间的沟通,了解客户再使用企业产品之后的感想,以及谈谈网站产品服务质量如何。这样不仅可以让网站服务人员在工作中抓住重点和难点,而且还能不断地提高工作质量,久而久之,就会得到广大客户的信赖。
(二)在销售平台的基础之上建立营销网点
在最近几年来,在网上销售平台越来越多,其种类也呈现了多样化,比如说,大家都知晓的淘宝和天猫等等,通过网络销售平台来促成产品的销售,其销售的速度之快,要比一些实体店销售的产品要多得多。对于一些大型的企业而言,可以建立适应自己企业的网络产品销售网站,可以通过直销的方式,然而产品销售网站从建立到形成规模需要花费较大的成本,所以企业,为了能够节约一些成本,可以利用销售平台,在网上建设自己企业产品的销售店铺。在网络上利用客服人员来与消费者的产品购买进行有效沟通,客服人员要进行专业化培训,要有端正的工作态度,良好的服务,可以提高企业产品的销售质量,使企业能够更好的发展。
(三)利用网络进行企业产品的宣传和推广,来增强企业产品的知名度
对于一些中小企业来说,要想将企业产品在网络中畅销,在实行个性化的服务手段以外,还要借助网络的力量,来加大企业产品的宣传力度。因为网络产品宣传所覆盖的面积较广、在企业产品网址处附加上产品的宣传广告,使点击者通过广告了解更多产品的相关信息,以更好的带动消费者进行消费。另外,在最近几年,网络媒介越来越多,现如今的微信,都可以作为企业产品宣传及营销的一种快捷手段,同时,有些很大的博客还能吸引更多的人气,企业可以利用博客将企业产品向外推广和延伸,同时还可以利用专人进行产品的软文写作,这样可以让更多的人更加直观,久而久之,企业产品网络营销知名度就会提高。
四、结束语
综上所述,网络环境下加强企业市场营销,要从企业的发展实际出发,立足企业的发展需求,对于较大型的企业来说,可以在产品营销中采用网络直销的方式,通过企业建立企业产品营销网点来促成产品的销售,对于一些中小型的企业来说,应该实行个性化的服务手段,从消费者的心理出发,捕捉消费者对产品的需求,通过网络媒介来宣传产品,使企业产品能够得到大量推广,以不断提高企业产品的知名度,最终使网络环境下的企业市场营销更好的发展。
浏览量:4
下载量:0
时间:
随着我国现代社会的发展,计算机技术的应用也越来越广泛,在网络技术逐渐普及的今天,相关的计算机网络病毒也在不断地出现。下面是读文网小编为大家整理的计算机病毒与系统安全的论文,供大家参考。
当前,在科技的引导下,电脑飞速进步,然而电脑在应用之时,电脑病毒也会随之滋生,这对电脑领域来讲一直是一个令人头疼的难题。为了保证电脑的有效以及安全运转,电脑反病毒技术应运而生,并且还在持续升级。然而反病毒技术依然没有完全解决电脑病毒,这是因为电脑已经极为常见,其病毒日渐变得多元化,且破坏力与日俱增。而为“对抗”病毒而生成的反病毒技术,是依照病毒的特征而创建的技术。当前,电脑病毒的袭击模式、传播模式是瞬息万变的。而面临繁杂的、多样性的病毒,应研究出电脑病毒检测技术。这是一项系统工程,不可能一蹴而就,需要电脑领域的专家同心协力方能完成。在信息时代,如何抑制电脑病毒,将会左右日后的电脑领域的发展。
1电脑病毒的大概情况
伴随科技的日新月异,电脑技术、互联网技术、信息技术以及软件技术也开始在各领域中“大展拳脚”;而电脑病毒也开始呈辐射状蔓延。电脑病毒就是对电脑程序形成威胁的编码。目前,电脑病毒的攻击模式、传播路径以及传播速率等都较以往有了天翻地覆的变化。它的攻击模式与传播路径更为多元化,传播极其快速。而且,在功能、威胁等层面也呈现出多样性。电脑病毒的演变历程包含下面的内容。
1.1新特点
目前,电脑病毒凸显了其新特征,其有着繁复的变异种类以及快速传播的特征,而病毒的传播并不是客观的,在互联网系统以及E-mail中都能够对电脑造成破坏。而且,病毒兼具了蠕虫的特点,也就是说,病毒可以通过互联网传播。与此同时,还可以拷贝,进而造成电脑的瘫痪。
1.2新功能
电脑病毒能够拷贝,并且还兼备一部分其它类的功用,与黑客攻击比较类似。当电脑系统被病毒控制后,将对袭击系统实施控制,而且电脑内的资料或消息往往不能再保存下去。这时,电脑还会遭遇远程控制。当前,肆虐的病毒主要是QQ木马病毒,这样的病毒只要袭击电脑系统,透过远程控制,将对用户的隐私权造成损害。
1.3新渠道
电脑病毒的传播渠道有着繁杂性以及多元化的特点,作者在上文提及的互联网系统与E-mail都能够作为病毒的载体存在,而且病毒的传播渠道也在演变———尤其是病毒对系统中的两个抑或若干个系统漏洞、软件漏洞等的攻击更是疯狂,进而提升了病毒的破坏力。当前,电脑病毒的种类包含:木马、蠕虫、脚本以及黑客攻击等等。
2电脑反病毒技术的具体情况
在电脑病毒的日益猖獗的情况下,为让电脑能够稳定运转,电脑反病毒技术开始涌现。而且,对相异的病毒,反病毒技术也在提升其“打击”病毒的针对性。电脑病毒预防与治理理念在上世纪80年代中叶出现,这类办法可以甄别病毒,而且可以降低病毒的攻击频率,能够规避病毒的拷贝以及散播,进而减少电脑系统的瘫痪次数。反病毒技术的演变,分成四个阶段:传统特征码扫描技术、含掩码字节特征的扫描技术、查杀结合技术与当代其它的前卫技术。在相异的反病毒技术里,以下几类极为关键。
2.1特征码技术
这种技术在商用杀毒软件中极为普及,关键是因为其本钱低廉、速度快速、失误率低、方便简易等特点。然而,这种技术存在着先天的劣势———那就是无法甄别新式病毒。
2.2行为监测技术
这项技术被用于主动防御,关键是对程序运转的行为实施预判,进而对程序中的安全隐患实施预警处置,其也可以对相异的不明病毒实施检查。然而这项技术亦有瑕疵———无法显示病毒的名字。
2.3启发式代码扫描技术
该项技术需要专业能力较强的人操作,病毒解析人员在工作之余,运用该项技术能够让病毒检测更为高效;本项技术以统计启发理论为参考,进而能够对不明病毒实施监测。其最显著的优势是提升了病毒的检测率,能够精准预判病毒;其劣势在于错报次数较多。
2.4沙盒技术
本项技术隶属最为前卫的反病毒技术,其能够对虚拟技术以及策略限制等方略进行综合应用,进而检测病毒。本项技术最大的功用就是隔离病毒,所以,并不能查杀病毒。然而,对电脑系统来说,却是极好的保护伞。电脑病毒更新换代极快,上述新特点,对电脑的稳定运转以及互联网的安全带去一定的困扰。尽管电脑反病毒技术亦在飞速进步,然而,反病毒技术往往只是事后处理,很少有反病毒技术能够未雨绸缪的。为了高效处置电脑病毒,就需要反病毒技术推陈出新,让其兼具创造性以及前卫性。在此前提下,才可以保障电脑的稳定运转。
3电脑病毒检测技术的研究与实现
3.1特征代码扫描法
电脑病毒的扫描软件大致上能够分为两类:即扫描程序以及病毒代码库。扫描程序关键是运用病毒代码库系统实施扫描,并依照代码库中相异数目与类别的病毒,进而甄别电脑中的病毒;病毒代码库则是运用电脑选择病毒进而构建而成的。扫描程序对病毒数目的甄别,关键是依靠病毒库中的代码类别以及数目。所以,对病毒代码串的挑选极为重要,对其挑选应注意下面的内容:
(1)依照病毒代码的长度,病毒代码在长度上不尽相同,长代码能够高达10K字节;短代码则只有100字节而已。假如病毒特征代码串只是运用了病毒中的任意一条代码,这时的病毒代码将毫无价值;而且,当病毒在相异的环境中的时候,病毒代码的长度也不尽相同。所以,无法使用任意特征代码串对对应的病毒实施检测。
(2)检测病毒代码的数据区,病毒所处的数据区瞬息万变。所以,病毒代码串不能一直位于该数据区域中。
(3)参考病毒代码的唯一性,病毒代码串要保持病毒的该项特性。所以,对时空的开销要实施构建,进而让特征代码的长度维持在极小值。
(4)参考病毒代码的表率性,为保障代码串的表率性应对程序实施全方位分析,在保障其表率性的前提下,区别病毒。
3.2特征字扫描法
特征字扫描法的基础是特征串扫描法,是透过对其的改善以及换代而研发的,这种模式最为明显的特点就是快速,并且错报几率大减。该模式的特征字库由关键特征字构成,因为字节不多,所以让甄别变得更为快速。本模式和生物病毒的生物活性检测类似。所以,特征字扫描法的误报频率会降低。
3.3启发式代码扫描技术
启发式代码扫描技术对病毒的甄别关键是利用杀毒软件的记忆特性,进而明确和储存了病毒种类。与此同时,只要电脑程序中出现相似特征的病毒的时候,就能够第一时间处置,而且透过预警来警告用户。启发式技术对不明病毒的搜索与检测,需要电脑安全运转,这项技术的查杀过程是:对电脑的全部程序实施扫描,并查杀与解析程序中的病毒,并对用户报警,让病毒“无所遁形”。然而这项技术有着先天的缺陷,这是由于其错误报告的几率增加,并且有时与真实情况不符,这是因为病毒程序模棱两可。因此,这项技术的解析有着一定的瑕疵。
3.4参数加密
为了维护私密数据,经常使用到的方式是加密;数据加密关键是安全维护以及被破译维护,假如数据被黑客拦截,透过加密能够让数据暂时不致外泄。而且,加密亦能够从容应对窃听行为,其关键性模式是对完备的信息实施了加密处理,此类模式的应用要设置特定的管理员以及密钥交换。管理预案或密钥交换关键是感应节点能否与资源稀缺性特点相吻合。在这样的前提下,对数据实施加密处置,保障调配的便利性以及布局的缜密性。而且,互联网的有效运转也能够成为现实。伴随科技的日新月异,加密技术也获得了长足的进步。所以,应对加密模式等实施解析,进而迎合电脑的加密要求,保障该管理预案能够被无条件执行,同时这也是对电脑数据的一种保护。
3.5完整性检测技术
完整性检测技术对电脑里的不明病毒或常见病毒实施全方位的、完备的监测,这项技术可以对电脑染上的病毒实施修复。其具象化的流程是:理解并把握电脑的文档以及它的内容,对被调改的文档实施搜索。而寻获后运用以往的信息将它覆盖,进而对病毒调改的文档实施修复。本项技术可以及时清理病毒,而与病毒的种类、大小、数目以及代码都无关。
3.6以行为为基础的病毒检测技术
在编程技术发达、成熟的当今时代,电脑病毒也展现出繁杂、隐秘的一面。而且在变形技术的使用下,病毒可以在极为短暂的时间中,演变成变异的新型病毒。这时,病毒在数目、种类以及大小等层面都有着差别。并且其传播快速。这时,病毒的检测和处置难度大增,这是因为病毒的特征码和信息缺乏完备性。所以,反病毒技术也开始推陈出新,研发出以行为为基础的病毒检测技术。本项技术对繁杂、数目庞大的病毒程序难题都可以有效处置,进而对顽固病毒实施查杀。其也可以对异变病毒、不明病毒或常规病毒实施处置与检测,而且没有完备的信息参数也没有太大的关系。所以,降低了统筹专家的统筹强度,对储蓄空间与电脑资源等实施了有效应用,进而管控了检测成本,强化了检测效果。
3.7智能光谱扫描技术
本项技术是为了避免杀毒软件的查杀,透过对非持续性和异变几率不小的病毒的全部字节实施解析,并实施规整的一类变异频率过高的病毒检测技术,其被叫做智能光谱扫描技术。本项技术是根据当前病毒的种类和出现模式的瞬息万变的状况开发的。因为以往的病毒在已有的一部分杀毒软件中都不缺少对应的信息,检测技术的使用不是那么困难,并且为了使用杀毒软件搜索病毒,需要改善电脑病毒检测技术。智能光谱扫描技术可以对病毒的任何字节实施解析,在找出程序代码里的雷同或类似字节的两条病毒编码就能够基本上明确其为病毒。本项技术的优势是精准度高、搜索病毒快速等等。然而要处理海量的信息,对新型病毒的查杀只能做到事后弥补,缺少病毒查杀的前瞻性以及预见性。智能光谱扫描技术是电脑病毒检测技术发展到一定阶段的产物,虽然还有很大不确定性以及很多问题,但是检测技术发展步伐的加快,能够对其持续改善。总之,伴随电脑的普及程度提升,电脑病毒能够对系统造成破坏。而且,病毒在持续进化,对电脑用户来说是一个不小的冲击。所以,电脑反病毒检测技术就显得极为关键。电脑病毒检测技术的研究与实现,是有着时代烙印的,不能逃避,只能面对。
一、网络安全攻击技术
1.1计算机受侵犯的常见方法步骤
计算机受侵犯的常见方法虽然多种多样、变化无穷,但是纵览其被入侵的全经过,也还是有章法可循的,一般来说,可以分为以下几个步骤:入侵前准备、开始入侵、深度控制、入侵深化几个过程。
1.1.1入侵前准备
寻找入侵对象:在网络上有很多主机,常用IP地址标识主机。入侵者先要寻找他找的站点,然后通过域名和IP地址很容易找到入侵对象。收集有关系统信息:入侵者在收集到对象的有关网络信息后,通过对每台主机的系统分析,来找到目标主机的安全弱点或漏洞。入侵者先要了解入侵对象使用的操作系统以及版本,假如目标开放telnet服务,只要telnetxx.xx.xx.xx.(目标主机),就会显示“digitalunlx(xx.xx.xx.)(ttypl)login:”这样的信息。接下来入侵者会查验目标开放端口并开始分析,看看有没有可利用的服务。网上的主机多数都提供www、mail、ftp、等网络服务,一般情况下80是www服务的端口,23是telnet服务和ftp服务的端口。使用像traceroute程序、whois、snmp等服务来寻找网络路由器的路由表,由此知晓入侵对象所在网络的拓扑结构和它的内部情况,利用traceroute程序可以获取到达入侵对象需要通过的网络及路由器数,利用whois服务可以获得相关的dns域及有关的参数,finger协议服务能提供某个指定对象上的用户们的所有信息(如用户注册名、注册时间、、电话号码等等)。因此在没有这些需求的情况下,管理员应尽量不开放这些服务。另外,入侵者常常利用安全扫描器来协助他们发现系统的若干漏洞,像各种服务漏洞,应用软件的一些漏洞,以及口令较弱用户等等。
1.1.2DoS入侵
DoS入侵的方式一般是通过合理的服务请求,来达到占用过多的网络带宽和服务器资源,最终导致正常的连接请求得不到到回应的目的。通常情况下,DoS入侵方法有:Land入侵、Smurf入侵、SYNFlood入侵、UDP入侵等。
1.1.3land入侵
由于DDoS入侵时常在网络出现,并且在应用中越来越完善。于是出现了一些较成熟的软件产品,如DDoS攻击器、Trinoo、land、TFN2K、DdoSe等,他们的攻击思路是很相象的,下面就通过land对这类软件做—介绍。land入侵是一种使用相同的源和目的主机及端口发送数据包到目标主机的攻击。最终使有漏洞的机器崩溃的一种入侵方法。在Land入侵过程中,会专门制造一个SYN包,把包中的源地址及目标地址都设成同一个服务器地址,这时候接受服务器会向它自己的地址发送SYN一ACK消息,而这个地址又会发回ACK消息同时建立一个空连接,所有这样的连接都将保持到超时掉。对Land入侵反应不同,会使很多UNIX最终崩溃,进而使系统变的特别缓慢(大约持续五分钟)。Land入侵实现的条件是入侵者首先发送具有相同IP源地址、目标地址及TCP端口号的假的SYN数据包。并标注SYN标记。其结果是该主机系统尝试向自己发送响应信息,致使受害系统受到干扰后瘫痪或重启。目前发现WindowsXPSP2和Windows2003的系统对这种入侵的防范还很薄弱的。因为所有这些系统都共享于TCP/IP协议栈的BSD。要防范Land入侵,服务商可以在边缘路由器的进入端口上加装过滤装置来逐一检查进入数据包的IP源地址,如果该源地址的前缀在预先设定的范围之内,那么该数据包会被转发,否则将会被丢掉。这样一来就可阻止出现在聚点后的LAND攻击。
二、网络安全检测与防范
2.1常规安全检测与防范
2.1.1做好重要数据的备份
把备份的数据最好放在别的计算机上,这样即使入侵者进入服务器里面,也只能破坏一部分数据,由于找不到备份的数据,那么对服务器就不会造成很严重的损坏。而主机一经受到入侵,管理者不仅要想法修复损坏的数据,而且还要马上找到入侵者的来路及入侵手段,把被入侵者利用的漏洞迅速补掉,接着及时查看系统中有没有被入侵者安装了特洛伊、worm以及管理者的账号是否被入侵者开放,尽可能将入侵者留下任何痕迹及后门清除于净,以防入侵者的再次进攻。
2.1.2数据传输要加密
现在网络上虽有各种各样加密方法,但随即也出现相应的的破解方法,所以在选择加密的方法上应使用破解难度大的,比如像DES加密方法,就不易被破解。他的加密算法是无法逆向破解,所以当入侵者碰到了使用这种加密处理的文件时,就只能用暴力方法去破解了。每个使用者只要选用了一个好的的密码,入侵者的破解工作就会在无数次的的试用后结束。
2.1.3如何检测与防范DoS与DDoS入侵
因为DoS、DDoS的入侵是利用网络协议的漏洞来进行的,所以从理论上说要完全解决攻击所带来的危害是基本上不可能的。凡是服务器资源有限的系统都有可能受到DoS或DDoS的威胁。另外对于使用暴力方式的DDoS入侵,防火墙虽然可以阻挡其入侵,使其无法越过从而避免内部网络中的服务器系统受到破坏。但防火墙为了阻止这些入侵者的数据包,同样会占用大量的网络资源,这也会使网络性能大打折扣,以至于会使得网络不能使用,甚至使网络遭遇灭顶之灾。但在实际使用时,我们可以采取某些方法预先检测到其将进行的入侵情形,使用诸如更改配置等方法来缓解攻击带来的对网络安全及数据形成的破坏。
三、结束语
当下的网络攻击极为频繁和更为隐蔽,就使得其严重地威胁了网络的安全。为了防御任何入侵者的恶意攻击,有必要了解其入侵方式、方法及手段,学习更多的网络应用知识,这对于防范那些疯狂的入侵者攻击,有极其重要的意义。另外现在也有相当多的网络安全方案及各式防火墙来帮助那些对网络不是太了解的初学者。
浏览量:3
下载量:0
时间:
随着教育改革的不断推进和发展,教学改革也被越来越多的教师所重视,同时随着经济社会对一线应用型人才需求的增加,职业教育教学改革更加不容忽视。下面是读文网小编为大家整理的计算机基础概论论文,供大家参考。
一、影响计算机基础课程教学效果的原因
首先每个学校都有自己的教学成本要求。我院目前设置课程的课时为每周24学时,既要满足政治、体育等方面的课程安排,还要考虑专业课程的设置,在一定程度上,打压了计算机基础课程的设置。学时相对较少,一般只能通过必修选修课和选修课来教学,对于教学效果有一定的影响。其次学校计算机基础课程的软、硬件水平迟迟无法提高,难以适应社会需求,如计算机机房的硬件配置、实训课程的软件安装等方面存在着设备老化,软件更新不够及时的宿疾,同时教学课程计划也没有针对时代变化的具体情况作出相应的调整。计算机基础课程设置的目的是加强学生在计算机现代信息科学和信息技术方面的教育,提高实际操作能力,并针对各个专业的学生因材施教,培养学生对计算机软件的应用能力,体现学生在计算机业务方面的高素质和综合能力。虽然学校对计算机基础教育设施投入了不小的财力,但在观念上不能紧跟时代的步伐,认识肤浅,因而导致计算机教学的形式主义倾向。鉴于这种状况,笔者根据近几年的计算机基础课程教学经验,对我院计算机基础教育存在的问题进行了分析,以期推进高校计算机基础课程的教学改革。学生水平的参差不齐,造成教学效果不明显:好的学生吃不饱,差的学生学不会。无法因材施教。教学内容只能满足中间学生。还停留在传统的班级教学模式上,而不是根据学生的能力,有针对性的划分,实行精英教学或者基础教学。在实际教学中,为节约成本,还无法实现小班教学,还是局限在合班理论,分班实训。但是根据笔者多年的教学经验来看,200来人的合班理论教学,基本就是浪费时间,教学效果收到严重的影响。等到上机实训时,还得重新讲解。教师在教学工作中存在一定的问题。计算机基础课程是高职院校所有专业的基础课程,其教学目标定位应该随着社会用人标准和计算机技术发展的变化不断改革,并与各个专业领域的实际工作内容接轨,重点是着力培养学生对计算机硬件感性上的认识和软件功能的使用,培养学生根据企业工作的实际情况,利用计算机软件分析问题的能力。但是,在具体教学中,教师未能适应计算机技术时代发展的潮流,计算机基础课程的教学计划没有在根本上得到改变。同时,教师对学生掌握计算机技术的基本情况也缺乏了解,只是死板机械地完成计算机基础课程的教学目标,导致一部分学生只能死记硬背计算机基础理论知识,没有掌握相应的实践操作能力,在就业后,还需要企业进行再次培训,部分企业甚至可能因此辞退学生。
二、计算机基础课程教学改革的途径
针对存在的问题,笔者认为,计算机基础课程教学目标应根据不同类型学生的文化基础及社会单位对毕业生的要求进行相应的改革。针对计算机基础课程,应该坚持小班教学,理实一体教学模式,教师讲解以后,学生能马上实训,增进认知。加强实践教学,实践教学要将企业应用计算机的实际工作内容添加到课程当中。要改变传统教学中Office系列软件菜单命令的教学方法,设计一套以实践操作为主、以理论教学为辅的教学方法,实践操作应由浅入深,有较强的实用性、技巧性,能使学生接触到实际工作中需要应用的内容。计算机实践教学务必采取任务驱动式教学法任务驱动教学。针对不同的专业学生,提出有专业特色的任务,以“任务”为诱发、加强和维持学习者的成就动机,成就动机是学生学习和完成任务的真正动力系。任务是学习的桥梁,驱动学生完成任务的不是教师,也不是任务,而是学习者本身,更进一步说是学习者的成就动机。因此,任务并不是静止和孤立的,其指向应是学习者成就动机的形成,即任务是一个由外向内的演化过程,是以成就动机的产生为宗旨的。任务驱动就是通过“任务内驱”走向“动机驱动”的过程。在实践教学中,要以“双师型”教师和外聘行业企业专家为主体,通过任务诱发、加强和维持学生的成就动机。从完成某一任务着手,引导学生提出实际的问题或目标,引起学生对某一实际操作的兴趣,再通过讨论、讲解或操作,使之完成预计任务,从而学会相关的理论或技能。在这种方法的实际应用中,既可突出实践,又可激发学生的学习兴趣,还可以消除学生对理论学习望而生畏的情绪,在师生共同研究、讨论和完成任务的过程中实现教学目标。这也符合当前的课改要求。学校应该与企业合作,针对教学,应该征求企业的建议,进行人才定位,制定教学大纲,教学计划,编写教材。成立职教联盟,在一定程度上实现资源共享,达到共同进步。高职教育的指导思想是以服务为宗旨,以就业为导向,走产学研结合的道路。人才培养应满足企业在生产、建设、管理、服务等方面对高等技术应用型专门人才的需求。
三、结语
教师知识、观念的更新至关重要。很多教师都是大学毕业就当老师,多年以后,知识落后,而且实际应用能力也与时代脱轨。应该把一线教师送出去,到企业实践一年,把最新的理念和技术带回来,传授给学生。鼓励教师成为真正意义上的“双师”人才。给学生一杯水,自己要有一桶水,而且这桶水还得是活水。而不是照本宣科的教学。时代在变,教学理念也要改变!时代的发展要求高职计算机专业的教师在日常的教学工作中,不断积累课程教学经验,掌握课程以外的计算机应用知识,并定时到一线企事业单位了解企业要求,从而积累更多的计算机相关理论知识,更好地为教育教学服务。
1提高计算机基础教学在高职教育中的作用
1.1计算机文化素养是跟随时代需要的必备素养
现在的社会是网络和计算机技术高速发展的社会,我们已经进入到信息时代,具备计算机文化素养是时代对我们的要求。对于处在信息时代的我们,必须会应用自己掌握的计算机基础知识实现准确高效的信息检索,从而对信息进行正确的处理,并在法律和道德的监督下合理传播并应用信息。只有具备一定的计算机基础知识,才能创造性地应用计算机技术实现对实际问题的分析和解决。对于高职学校来说,学校应该通过计算机基础课程的设置,让学生掌握计算机的基本知识并能灵活使用,且能高效应用计算机准确实现信息的检索任务。同时还能使用计算机实现对图像和文件的处理,并利用计算机实现资料的整理和传播。随着互联网的飞速发展,具备高计算机素养的的人才必然是人才市场上的宠儿。目前市场上和计算机与互联网相关的企业都在不断的崛起,为不同的行业提供着转型和升级的技术保障。互联网技术也为社会提供了很多优质的工作职位,同时使我们的生活和工作更加便利。信息时代,掌握计算机技术是我们必须具备的基础技能。高素质的计算机技能必然会帮助我们的事业更进一步,使用计算机进行办公已经是时代的基础要求了。
1.2制定以提升学生信息化为目标的教学任务
高职学校的计算机教学必须彻底抛弃“为了达到国家计算机等级”的目标,以培养学生的计算机文化素养为主要目标。高职学校还要废除一切和计算机基础教学相关的等级考试等相关政策,使得计算机基础教学的目标更加科学。高职学校的教学目的本来就是帮助学生在毕业后利用自己学到的知识找到适合自己的工作,在计算机基础教学上更是如此。现实社会中的计算机应用已经非常广泛,因此高职学校的计算机教学更是要以提高学生的计算机文化素养为目标,让学生能应用计算机知识解决实际中的问题。虽然低年级的学生对于未来毕业后就业实践中对于计算机应用的重要性意识还不够了解,但是学校一定要加强对计算机基础教学任务的重视,积极引导低年级的学生重视对计算机基础技术的学习,意识到计算机文化素养对于未来就业的重要性,并能重视对计算机实践能力的重视。同时学生们也要逐渐淡化学习计算机基础知识是为了国家计算机等级考试的学习态度,从根本上树立正确的学习态度。高职学校要和学生们一起努力,树立正确的计算机学习理念,紧跟新时代背景对计算机基础知识能力的培养要求,只有这样才能更好地适应社会,满足社会的要求,不被社会所淘汰。
1.3注重计算机基础教学在整个课程体系中的作用
计算机技术作为一门应用性比较强的课程,自然不能按应试教育的理念进行教学,而是应该作为一种跨专业学习的有力工具来进行普及。计算机技术的教学应该贯穿到整个课程的学习中去,与不同的课程相互融合,从而帮助学生利用计算机知识更好地学习整个课程体系。同时高职学校的计算机基础教学还和学生的人文素质、逻辑能力和语言组织能力息息相关,因此在不同课程的授课中要注意与计算机技术的融合,积极引导学生在平时的学习中注重对计算机技术的运用,并让计算机基础知识的运用始终贯穿在学生不同课程的学习过程中去。让学生在不断的课程融合中,学习对相关专业知识的信息检索和处理能力,并在以后的学习中更好的使用计算机这一强大的工具。帮助学生在问题的发现、分析、和解决过程中实现对计算机知识的应用,高效准确地解决实际问题,提高学习的效率,为未来的工作打下坚实的基础。
2结束语
当今时代对毕业生提出了更高的计算机素养要求,高职学校作为专业人才的培养基地,也要跟随时代的潮流,提升计算机基础教学在高职教育中的作用,为社会培养更多的合格人才。同时高职学校要和学生共同奋斗,抛弃传统的应试教育观念,并不断取消以国家计算机等级作为考核标准的政策,以满足社会实践工作要求为培养的目标,提升学生的计算机文化素养,更好的发挥计算机基础知识在学生能力培养方面的作用。
浏览量:4
下载量:0
时间:
高等教育规律表明,高等教育与社会的关系是相互影响、相互作用的,高等教育为社会发展提供思想动力、人才支撑和技术支持。下面是读文网小编为大家整理的高等教育概论论文,供大家参考。
一、张之洞关于高等教育的指导思想和清末教育宗旨
张之洞的高等教育思想集中体现在他1898年所著的《劝学篇》中,全书以“中体西用”为思想主线,内篇“皆求仁之事”、“务本以正人心”,外篇“皆求智求勇之事”、“务通以开风气”。其中涉及到教育的有12篇,另加上此书前有序言一篇。“中体西用”思想主要为“新旧学为体、新学为用,不使偏废”,也就是说,教育首先要传授中国传统之学,如四书五经,中国史事、政书、地图等旧学,这是所有学问的基础,然后再学习西方中有用的东西,如西政、西艺、西史等新学,以此弥补中学的不足,而学为自己所用。“中体西用”思想直接影响到1903年由张之洞、张百熙主持修订的《癸卯学制》,学制中高等教育阶段的教育宗旨是:“以谨遵谕旨,端正趋向,造就通才为宗旨。”概括地说就是以“造就通才”总的教育宗旨,所谓的“通才”就是“新旧兼学”的人才。1906年,学部奏请教育宗旨,提出了“忠君、尊孔、尚公、尚武、尚实”的五项标准。前两项的“中体”色彩非常浓厚,后三项反映了对“新学”人才的需求,这个宗旨“体现了“中体西用”的基本精神。这是整个教育的宗旨,当然也概括了高等教育的宗旨。至此,近代高等教育有了比较明确的指导思想。
二、张之洞关于高等教育制度的构想到实施
在《劝学篇》中,张之洞提出“故救时必自变法始,变法必自变科举始。”他认识到科举“阻碍学堂,妨误人才”,选择以改革科举考试作为高等教育制度改革的突破口。最初,他只要求“存其大体而斟酌修改之”,还没有要彻底废除科举,到了后来他发现难以调和近代学制和科举制度的矛盾,于是在1905年上奏,指出“欲非救时艰,必自推学校始,而欲推学校,必自先停科举始”。这一年清政府决定:“自丙午科为始,所有乡会试一律停止。各省岁科考试亦即停止。”至此,存在1300年之久的科举制度结束,为高等学校的发展扫清了障碍。除此之外,张之洞还详细地论述了建立高等教育体系的措施。首先,设专门的高等学堂,改书院为学堂,和中小学形成相衔接的体系。“各省各道各府各州县皆宜有学,京师、省会为大学堂,道府为中学堂,州县为小学堂,中小学以备升入大学堂之选。”有人提出疑问办数以万计的学校,国家哪有财力来支撑?他回答到:“先以书院改为之。”其次,关于高等学堂人才毕业出路的问题。他谈到:“国家欲用人才,则取之于学堂,验其学堂之凭据,则知其任何官职而授之,是以官无不习之事,士无无用之学”,既为国家挑选新式人才提供了途径,也为高等学堂生源提供了保障。另外,张之洞还阐述了关于高等学校管理、学费和奖学金等细节问题。他认为传统书院的学生大多为膏火奖赏而来,违背了读书的本意,应该改革陋习,使“其学堂之费率皆出地方绅富之捐集,而国家略发官款以补助之”,这样一来,入学堂者只求成才,不求膏火,地方官绅所捐经费,专门用来修建学校,购买教学工具。在高等学堂的课程内容上,张之洞的设想是:“通经史,重实用”,“新旧兼学,政艺兼学”。“小学学习四书地理、历史、算数、绘画等基础知识,中学可以在这个基础上加深难度,学习五经和《资治通鉴》,接触外语政治等科目,“大学堂又加深,加博焉”。可见张之洞希望通过大学堂的教育,培养知识广博又有深度的人才。张之洞的高等教育制度构想,在清末新政的教育改革中得到了实施,其中就有了“办高等学堂,改书院为学堂”的举措。具体改革措施在1903年颁布的《奏定大学堂章程》中有详细规定,《章程》规定了高等学校系统分三级:高等学堂或大学预科、大学堂、通儒院。还有相当于高等学堂和大学堂程度的优级师范学堂和高等实业学堂。这是我国近代最早的高等学校体系。在具体实施上,《章程》规定高等教育机构专业及课程设置,设定了修业年限和学分,对每门课程的教学时间也作了明确的规定;规定高等教育机构招生条件及规模,每个省城开办一所规模在五百人以上的高等学堂。此外,还规定了大学应置相关配套设施,如图书馆、实验室等。基本实现了张之洞在《劝学篇》中对高等教育框架的构想。
三、张之洞的高等教育思想和实践对当今高教改革的启示
(一)行政官员从事高等教育的问题
综上可见,张之洞的高等教育思想大多通过其政治权利所实现,如果手握政治大权,再好的措施也很难上升到国家层面。近年来,高等教育去行政化的呼声很高,我们所要明确的是,去行政化不是官员不能干预教育,相反,如果官员能从教育规律出发,懂教育,那比纯粹地学者治校更有执行力。教育不可能独立于政治之外,行政权利和学术权利的斗争的最终结果不是你存我亡,而是要探索一条有效结合的道路。
(二)“中体西用”思想对高等教育改革的现时意义
张之洞为何能将其教育主张付诸实践,身为位高权重的官员只是一个基本条件,在改革的舞台上昙花一现并且朝不保夕的官员学者不在少数。我们所了解的“中体西用”的思想多数时候是被评价为有极大局限性的,其实质根本是维护封建统治,是中学和西学的畸形嫁接,体用不应该对立等等。但是,张之洞正是凭借着维护“中体”的前提,才使“西用”的高等教育改革一步步有实现的可能,正因为引进西政、西艺等课程,才能开启中国高等教育的近代化。他站在国家层面,看到的是教育的落后,如同我们当今对国家教育改革的殷切关注一样。但并非不触动体制就难以改革,如果一开始就想大刀阔斧地把体制连根拔起,或许连小试牛刀的机会都没有,教育改革是一个过程,在改革的过渡阶段,中体西用的思想精髓是值得借鉴的。.
参考文献:
[1]张之洞.劝学篇[M].上海书店出版社,2002:22;22;21;31-32;25-30;25-30;44;38;53.
[2]朱国仁.评清末“新政”时期的高等教育改革[J].高等教育示范研究,1995,2.
[3]黄爱华.中体西用思想及其对高等教育改革的影响[J].继续教育研究,2012,9.
[4]金燕.从《劝学篇》看张之洞的教育思想[J].广西社会科学,2005,3.
【文章摘要】随着学习型社会和知识经济时代的来临,知识、技术等更新周期日益缩短,成人继续教育的需求也随之不断增长。近年来,宁波北仑区经济持续快速发展,对人才的需求也不断扩大。在此背景下,北仑的成人教育也如雨后春笋般涌现,为北仑的经济建设乃至整个社会培养了大批专业人才。然而其大规模发展的背后也暴露出了在教育教学管理方面的一些问题,本文从服务质量观的角度来分析当前北仑区成人高等教育教学管理存在的问题,并提出了相应的对策建议。
【关键词】成人高等教育;教学管理;质量
我国的成人高等教育形成于1953年,当时的教育以函授形式为主,学生数也比较少。随着经济的发展,科技的进步,教育需求的增加,成人高等教育发展迅速。目前的成人高等教育也不再单指夜大学、函授、脱产班、业余大学、广播电视大学的传统成人高等教育,出现了普通高等学校的现代网络教育和广播电视大学的开放教育等现代远程教育。成人高等教育作为一种新型的教育形态,而且是与经济建设和社会发展联系最为紧密的一类教育,其教学管理质量用服务质量观应该更加合适。服务质量观是将服务作为教育的基本产出,认为学生是教育的主要服务对象,教育就是为学习者提供教育服务,从而满足个人、家庭、企业和社会需求的一种活动。这种观点揭示了成人教育质量的服务本质。
1北仑区成人高等教育教学管理服务质量问题分析
教学管理是为了实现教学目标,按照教学规律和特点,对教学过程的全面管理。从目前看,北仑区成人高等教育各办学机构在教学管理方面还缺乏高质量服务。
1.1教学计划管理采取“拿来主义”
北仑区成人高等教育各办学机构在教学计划制订时为图方便,都是采取直接向合作高校索取,拿来便用,只有个别办学机构结合合作高校的教学计划对其中的选修课做适当调整,没有一所办学机构会结合北仑区特点制订教学计划。他们认为直接采取合作高校的教学计划方便省事,可以与合作高校保持一致,在师资的聘请、教材使用等方面,都可以由合作高校帮忙解决。至于教学点学生的学籍管理、成绩管理、毕业生档案制作等都是由合作高校成教学院(网络学院)来处理,不需要教学点来做。如此看来,这样的教学点就相当于招生功能。教学计划套用合作高校的,因此其所开设的课程也就没有结合区域对人才发展的要求,也主要是搬用普通高校的课程设置和教学大纲。有些课程对于成人高等教育学生来说实用性不强,比如个别办学机构在会计学专科学生中《程序设计基础》课程,还不如《计算机应用基础》课程对学生日常工作帮助来得大。在教材建设上更是薄弱,各办学机构都是采用合作高校全日制相关专业的教材,与成人教育学生的学习特点和学习需求结合不紧密,缺乏针对性。
1.2教学过程管理采取“自由主义”
从现在北仑区各成人高等教育办学机构对教学过程管理情况看,存在着极大的“自由主义”。
1.2.1学员参加面授学习自由度大
各办学机构对待学生真如“上帝”一般。虽然各办学机构都有关于学生到课率的要求,规定缺课1/3以上者不能参加考试,也有点名签到制度,但实际执行中存在着任其自流。学生想来听课就来,有事不想来就不来,甚至连请假都没有。办学机构的老师、管理人员对于学生的到课情况感到很悲观,说一届不如一届。通过走访调查发现在访谈中发现:实用性强的课程面授到课率高于其他课程,如基础会计课程到课率高的;偏理的课程面授到课率高于偏文的课程面授到课率,如经济数学基础到课率高。这些现象的主要原因与课程的教学内容、学生主观学习愿望以及课程考试难易程度都有关。报读会计学专业学生是希望通过学历教育获得财务管理技能,因此来学习的学员就相对较多。而经济数学基础课程对于成人高等教育专科学生来说是就是“拦路虎”,为了顺利通过考试,学生希望通过面授课来获得更多的知识和复习范围。另一方面,成教学生工学矛盾突出是不争的事实,在北仑区的大部分企业实行的是单休制,而对于临港的码头作业员工来说,则是实行三班倒,他们难以凑到合适的时间来参加面授辅导课,还有部分学生因为家庭等原因抽不出时间来校参加面授辅导课。而且,工学矛盾严重更是阻碍社会人员继续求学的主要因素。在与部分企业职工的交谈中,问起为什么不继续参加学历深造时,年龄在25-35岁的人普遍说因为工作忙碌,没有更多的时间和精力参加学历进修。看来成人的工学矛盾严重是阻挡他们进一步学习的最大障碍。随着成人边工作边学习,有了一定的经济收入,学费负担已经不再是他们的主要问题。
1.2.2任课教师上课自由度大
在教学过程中,办学机构的上课教师自由度较大,教学内容以自我为出发点。鉴于各办学机构人手不够,师资力量不足,尤其是专业课教师严重匮乏,各办学机构上课教师主要是靠合作高校的师资力量和外聘教师来充实。在与教学点教务人员的交谈中,他们反映部分任课教师没有结合成教学生的特点来上课,采取“一言堂”的教学方法,一份教学课件,坐在讲台桌前就可以讲一上午,教学过程中严重缺乏师生互动,就是一味地给学生灌知识;还有的老师从考试出发,拿出教材,翻页给学生划复习重点。这种成人高等教育的自由教学极大挫伤了成人学生学习的主动性和积极性。
1.3管理教师服务意识淡薄
在成人高等教育管理中,存在着办学机构人员服务意识淡薄,没有尽到责任。在当前信息高速发展的时代,给教师与学生的沟通带来了便利,然而却存在着学生因对学期课程安排不清楚从未上过课、学生不知道考试时间等现象。归根结底,这类问题的发生是因为办学机构人员服务意识淡薄。通过对北仑区域内成人高等教育学生满意度调查问卷,其中关于“教师的服务态度是否令您满意”的调查,得出是介于满意和一般之间。对于服务行业来说,追求非常满意才是目标,可见这里的差距还较大。
2提升北仑区成人高等教育教学管理服务质量的对策建议
2.1加强教学计划管理
各办学机构要加强与合作高校的联系,根据北仑地方经济特色适当调整课程开设计划,优化课程结构。办学机构在制定课程目标、课程内容和评价标准时要从学校自身功能、定位以及师资、实验等教学条件出发,要从区域性和行业性的现实状况出发,避免构建千篇一律、高度趋同的“大一统”的课程模式,可以采用“平台+模块”式课程结构的设计。平台课程包含通识素质知识和学科基础知识。其中通识素质是不同学科、不同专业学生都需要掌握的知识,主要包括外语、计算机、法律法规等知识。学科基础知识则主要指能反映相同学科、不同专业学生都应具备的该学科的通识知识。如经济学类、工商管理类学生需要学习经济学、统计学、会计学、管理学等课程。模块课程包括专业主干课程、专业方向课程和技能岗位课程。具体来说,专业主干课程是反映专业培养基本规划和要求的课程,如会计学专业的主干课程有中级财务会计、成本会计、管理会计、电算化会计、财务管理等。专业方向课程由反映同一专业不同方向的若干课程组成,学生可以按照各自不同的职业、岗位、兴趣以及未来发展的需要选修不同的模块。技能岗位课程则是反映学生掌握本专业技能及岗位应用能力的课程,着眼于学生动手能力的培养,强调学以致用,该模块课程按照专业技能(等级)和职业资格等要求来设置,并要求学生通过参加专业技能(等级)证书和职业资格证书考试,以及结合工作实际任务的完成等来取得学分。“平台+模块”式课程结构的设计上还要真正体现学分制,提供学生选课的自主权,而不是由办学机构教务处或者是班主任指定课程。在教学计划制定中要淡化理论灌输,强化技能培养。由于成人学习者学习目的的实用性、成人高等教育不能像全日制普通高等教育那样,以注重理论讲授,培养知识型、研究型人才为目标,而应根据成人高等教育的社会性、职业性、实践性等特点,把培养重点转向学员实际工作技能的培养、综合素质的提高上。
2.2加强教学过程质量管理
2.2.1多途径缓解学员工学矛盾提高面授到课率
相关办学机构在安排辅导课前,可以先对学员的学习时间安排进行调查,适合晚上上课的学员组班晚上上课,周末能够休息的学员参加周末班上课。如果是通过与企业合作招生办学的机构,条件成熟了也可以采用直接送教到企业,减轻学员的工学矛盾,如前文所述的针对码头员工三班倒情况,根据员工的休息时间合理安排授课,可以选择在下午的1:00-4:00对上晚班的员工进行授课;另一方面,也可以聘请码头的资深技术人员进行教学,即作为员工的岗位培训,又可作为学历教育;也可以利用企业员工的在岗培训机会,聘请企业资深技术人员,结合专业课程和岗位培训进行课程授课,将学期的教学任务分解到企业在岗继续教育中。随着现代信息技术的发展,各办学机构可以发展现代教育技术来进行授课,在教育教学中完全可以引入网上课堂,只要学生拥有一台可以上网的电脑、耳机就可以实现在线学习,对于学习过程中遇到的问题可以与教师进行实时或者非实时的沟通交流。近年,通讯技术的迅猛发展,智能手机的应用也给我们办学机构教学提供思路,在成人高等教育授课中引入微课程、微课堂,办学机构将任课教师录制好的微课程通过平台发送到学生的手机中,只要学生有空闲时间就可以随时随地学习,并不一定要在规定的时间来校参加面授课,极大地满足学员不同时间段的学习需求,缓解工学矛盾。
2.2.2提高面授辅导课质量
办学机构应重视提高面授辅导课的质量,对任课教师强调“教师上好每一门课、每一堂课即是最好的招生宣传”的思想理念。任课教师应根据上课班级学生的情况充分备课,重视辅导课的设计,讲重点、难点、疑点,而不是系统讲授,突出成人学生的学习特点,注重学生知识习得和知识迁移能力的培养,引导学生将所获得知识触类旁通、灵活应用,解决各种问题。另一方面,任课教师自己要加强业务学习,不断提高教学业务能力,提高课堂授课艺术,结合课程特点,积极开展项目化和实例化教学,将学生工作工程中遇到的问题作为学习主题,将做中学作为主要的学习方式,有效促进学生的职业技能发展,提高面授辅导课质量。
2.3办学机构管理人员要树立正确服务意识
马克思早已指出,服务是劳动所提供的特殊使用价值,这里的劳动是作为活动提供服务的。在市场经济的大潮中,成人高校作为成人高等教育的主要载体,作为更了解社会需求的办学机构,更应该发挥其社会服务的功能。办学机构教师要转变角色定位,从“管理者”转到“服务者”,树立管理就是服务,学生是教育工作的中心的观念,为学生的服务从招生环节开始,到教育教学全过程,再到学生毕业,甚至是毕业之后的人文关怀,能够这样一直坚持下来的全程优质服务,将为办学机构带来源源不断的生源。办学机构工作人员提供的各环节服务要尽可能的涵盖成人学员学习与生活所需,可以表现为:招生环节要给求学者一个求真务实、耐心详尽的招生说明以及热情接待。教育教学过程的服务要全力拓展教学内容、提高教学质量,摸底学生对专业课程的知识需求以及所从事的工作岗位情况,开展针对性的教学,开通办学单位所有人员以及任课教师的通讯信息,接受学生的提问并予以及时解答,使学生通过课程的学习能够真正受益。在学费负担方面,办学机构对于家庭条件困难的学生可以提供助学金、奖学金等方面的帮助。学生毕业后能够做到人文关怀,在节假日给学生一个节日问候,让学生感受到来自母校的时刻关注,他们将会正面来宣传母校,同样的,若他今后继续求学深造就会首选母校,而且还会推荐身边的求学者来母校就读或者是培训,口口相传的招生效果远远超过其他任何广告的宣传。
3结论
成人高等教育作为终身教育体系的重要组成部分,在未来的日子里将是人们日常学习生活不可缺少的组成部分。然而,因为正处于发展阶段的宁波北仑成人高等教育,在收获果实的喜悦中,也面临着几多较为突出的瓶颈和日益加剧的矛盾,若无认真正视,终将遏制今后的有序、健康发展。本文在服务质量观视域下梳理了北仑区成人教育教学管理的几点问题,并以拳拳之心逐条逐目提出解决对策,为其有序健康发展,献上一份微薄之力。
【参考文献】
[1]杜以德、何爱霞等著.我国成人高等教育办学机构转型与创新研究[M].北京:高等教育出版社.2012.
[2]张秉让编著.成人教育的使命与战略选择[M].北京:教育科学出版社.2010.
[3]胡银花.论我国成人高等教育的市场需求及运作机制[J].科技广场.2011,(6).
[4]邓红英.普通高校成人高等教育地方化策略研究[D].厦门大学硕士论文.2009.
浏览量:2
下载量:0
时间:
作为高等教育现代化的基本动因和目标,国际化不仅成为发达国家高等教育改革和发展的共同抉择和普遍战略,也是发展中国家改变高等教育系统的世界地位和生态关系的客观需要。下面是读文网小编为大家整理的高等教育学概论论文,供大家参考。
摘要:高等教育学是教育学的一门分支学科,本文通过对近12年高等教育学硕士研究生的专业认同研究进行综述,了解当前现状、分析影响专业认同因素,为完善该专业培养模式、提高该专业学生的专业认同、使得该专业学生有效服务社会奠定理论基础。
关键词:高等教育学;专业认同;影响因素
1.概念的界定
在中国知网CNKI的“中国期刊全文数据库”上通过搜索关键词“我国教育学硕士研究生专业认同”可搜索到1678篇,然而以“我国高等教育学硕士研究生专业认同”为研究对象的文章只有3篇,时间是从2011年到2014年,其中两篇是同一人所写。最早学者开始发表高等教育学硕士研究生专业认同文章是在1993年,总体来讲从1993年到2014年学术界对“高等教育学硕士研究生的专业认同”的关注持上升趋势。关于“专业认同”的概念至今未有统一的定义,我个人更倾向王顶明的说法,将专业认同分为认知、情感和持续三个维度。首先是认知性专业认同,即学生对自己所学专业的了解,是产生其专业认同的基础。其次是情感性专业认同,指个人与专业的情感连结程度。再次,对所学专业的情感认同使个体获得心理上的安全与情感愉悦满足会直接导致积极的行为动机和外显的行为效果,从而形成可持续性的专业认同。
2.影响因素
找出专业认同的影响因素是提升硕士研究生专业认同水平关键。通过搜索的文献可以看出影响教育学硕士研究生专业认同水平主要受学校、社会、个人三个大方面因素的影响,高等教育学专业的硕士研究生的专业认同影响因素也是如此。一是学校方面,比如导师、专业认识、专业课程、人才培养模式等等。(1)学者袁长林通过个案访谈的方法得出,导师具有比较丰富的研究经历与比较高的专业水平,经常指导教育学硕士研究生开展研究工作,学生对导师的喜好影响学生的学习兴趣和专业认同水平。(2)刘旭指出因缺乏对该专业的专业属性的清晰认识导致高等教育学专业硕士研究生培养模式出现理论性与实践性并未相统一的问题,从而影响学生对该专业的认同。(3)学者萧琳指出现行的高等教育研究生培养模式实质上是一种“本科化”培养模式,专业课程设置不够合理,教学形式与本科雷同,科研训练不足和考核流于形式,阻碍着该专业教育质量的提高。(4)学者王艳表明“应试教育”在高等教育学硕士研究生的教育中依然存在,填鸭式的教学方式、纯理论的教授、就业竞争的加剧造成很多学生不愿意投入到专业课的学习中降低了其对专业认同度的水平。二是社会方面,主要社会人才需求的狭隘观念。当今社会需要全方位的创新型人才,然而高等教育学的专业课程培养注重理论忽略了实践能力培养,再加上高等教育学的就业方向与其他专业相比更为单一、社会上对此专业的认识较少,使得高等教育学这种看似“没有专业”的专业失去了与其他专业公正的就业竞争机会。此外,社会人才选拔机制存在缺陷。
比如看重学历而忽视能力,看重工作经验而忽视潜力,看重考试成绩而忽视素质,看重人才的录用而忽视人才的培养等等。高等教育学专业刚刚毕业的学生不是因为学历层次低而无法从事高校教育工作,就是因为经验缺乏而影响就业,还有的学生希望考公务员来改变命运,放弃专业课程的学习、以拿到学历为目的,专攻公务员考试等等,这些都使得高等教育学专业的学生降低了对其专业的认同度。三是学生个人方面,比如学生对专业的兴趣、专业了解、自我评价、职业规划等等。(1)学者袁长林通过访谈的方式了解到,一些教育学硕士研究生之所以对自己的专业不感兴趣或者学习热情不高在于他们认为自己专业的价值不高,学习到的专业知识对自己将来的工作帮助不大,更愿意把精力花在其他方面。(2)学者王艳表明,高等教育学专业的学生自身对所学专业的相关知识掌握匿乏,该专业成为了很多仅仅想要获得硕士学位又想短时间内投机取巧的学生的“避风港”,缺乏对专业学习的热情和兴趣,入校后也不积极去增加对专业的认识,这种不积极的态度让部分学生的专业认同度普遍低。(3)李俊表明,我国高等教育学专业的硕士研究生并没有对自己职业进行规划的习惯,因此多数该专业学生并没有较强的增强专业能力的倾向,而是以获得学历为目的,从而降低了该专业学生的专业认同度。综上,学校、社会、个人三个方面在不同的具体方面、不同的程度上影响着高等教育学专业硕士研究生的专业认同。相比较于其它两方面因素,个人认为高等教育学硕士研究生个人方面的因素对该专业的认同度有较大的影响,尤其是自我评价、职业生涯的规划。较低的自我评价不仅会影响专业认同度,还会造成个人自卑心理,最终导致自己一事无成;过高的自我评价可以提高专业认同,但是会形成自负心理,影响成败。合理的自我评价不仅可以提升专业兴趣,还可增强对专业的了解,从而自信满满处理相关专业问题,拥有较高的专业认同。再者,完整、合理的职业生涯规划是提升专业认同的关键。
学生做出一个符合自己的职业生涯规划,它将是一切前进的动力,不仅可以提高专业兴趣、提升专业能力,提高专业认同,明确合理的职业规划还可以丰富学习生活、获得较高的幸福感。
参考文献:
[1]王顶明,刘永存.硕士研究生专业认同调查[J].中国高教研究,2007(8).
[2]李俊.N大学高等教育学硕士研究生职业生涯规划现状的调查研究[D].南京师范大学,2013.
[3]萧琳.高等教育学专业研究生培养模式探究[D].湖南农业大学,2006.
[4]王艳.高等教育学专业硕士生专业认同度调查研究———以庆西省为例[D].西北大学,2011.
[5]刘旭.高等教育学的专业属性及其对人才培养的规定性[J].高等教育研究,2009(30).
[6]袁长林.教育学硕士研究生专业认同与社会支持、自我意识的关系研究[D].云南大学,2012
【摘要】知识经济时代使知识与人才成为社会进步和发展的关键因素,高等教育成为社会发展的中心地带。如何将先进的技术运用到教学质量管理,以提升高等院校创新型人才培养的质量,成为教育学者和高校教学管理工作者研究的热点课题。文章对高校教学质量评价的现状进行分析,分析教学质量评价的多主体、利用识别技术进行身份识别、突出评价主体评价参考信息的存储性这三个角度对教学质量评价系统进行了设计,以期为现有的教学质量评价系统的改进提供参考。
【关键词】教学质量;多主体;评价
当今,全球化和信息化改变着人们的学习方式,高等教育面临着较大变革。教育质量关系着学校的生存与发展,提高质量是教育永恒的主题。如何将先进的技术运用到教学质量管理,以提升高等院校创新型人才培养的质量,成为教育学者和高校教学管理工作者研究的热点课题。本文对高校教学质量评价系统的现状进行分析,设计了高校教学质量评价系统的框架并进行了分析,以期对高校教学质量评价系统的完善提供参考。
一、高校教学质量评价的现状分析
在高校教学质量评价中多数高校学生是教师教学质量评价的主体,这种方式存在以下缺陷:第一,学生对教学质量评价时,情感色彩较浓且存在代别人评价的现象;第二,学生作为单纯的评价主体,对教师教学质量评价的影响因素缺乏合理把握,导致评价结果有失公允,而这种有失公允的得分反而成为考核高校教师教学情况的关键指标;第三,有些高校实施了教师督导听课制度,但教师督导的对象往往是上一年度评教差的教师或将要晋升一定职称的教师,督导对象普及率低。如何借助一定的网络,改变以往单纯依赖学生评价的弊端,突出教学质量的多主体评价,增强对教师教学效果评价的公允性?可适时发现评价过程中存在的问题,制定针对性的管理举措,提升教学质量管理水平?如何对评价主体进行图像或指纹的识别,启动电脑程序将评价主体的基本信息与电脑储存的信息进行比对,避免了评价主体冒名评价的弊端成为教学质量评价系统改进的重点。
二、多主体参与教学质量评价
教学质量评价主体借助校园网或Internet进行教学质量评价。根据图1所示,评价主体包括督导组评价、学生评价、毕业生用人单位评价、实习单位评价、家长评价和教师自评。用户端模块包括督导组模块、学生评价模块、毕业生用人单位评价模块、实习单位评价模块、学生家长评价模块和教师自评模块。多评价主体进行评价时,企业用户登陆管理企业及其用户信息,根据毕业生在企业的表现,对学校教学质量进行评价;督导教师登陆管理高校信息,核实评价者身份,依据一定的指标体系对教学教师教学质量进行评价;学生评价群体登陆平台,选择待评教师及课程,对教师教学质量进行评价;授课教师登录自评系统进行评价。
三、利用识别技术进行身份识别
收集校内评价主体对教学质量评价的信息,其特征还包括依据评价主体识别卡或指纹的信息,如通过人物图像识别系统,人物图像识别系统通过摄像头采集评价主体的人脸信息,对评价主体的身份进行核实,把确认的评价主体信息发送至教务部门的电脑终端的数据存储器中存储;通过指纹识别系统前期进行指纹图像获取,对评价主体指纹信息进行特征提取,通过比对等模块,对评价主体的身份进行确认。对校内评价主体安装所述头像或指纹识别机在所述评价主体使用的指定电脑显示器上;对校外评价主体通过认证模块验证用户端的登录请求,通过命令分析处理模块,用户端发出请求后,侦听用户端请求,根据用户端请求的不同类别向不同的数据模块发送请求信息。督导组、学生、教师自评借助校园局域网完成,评价主体的电脑终端与所述学校职能部门的电脑终端通过局域网络连接,电脑终端连接一个学生卡、教工卡读码器或通过身份证进行身份验证的同时,借助指纹识别技术或无线映射识别技术(RFID)进行指纹或头像识别,读码器主动或者被动读取学生携带的识别卡的电子标签中存储的评价主体的基本信息,评价主体的评价信息通过局域网发送至电脑终端的数据存储器中进行身份比对、核实。毕业生用人单位评价、实习单位评价和家长评价可借助电脑和手机登录网络,通过单位授权的登录账号和密码进行登录并进行身份确认。企业用户登录企业评价模块,企业评价模块包括毕业生用人单位模块与录用实习生企业模块。
四、突出评价主体评价参考信息的存储性
为改变传统教师教学质量评价主体涉及不全面,评价信息反馈滞后的现象,节省教师教学质量评价的时间,利于评价信息的及时反馈。判断模块主要任务在于对认证模块信息进行核实的基础上,根据评价主体的请求,进入对应的数据管理中心分模块,数据管理中心模块,主要对不同评价主体的评价信息获取和信息存储。本文教学质量管理系统评价框架包括评价主体对应的多台电脑终端和至少一台教务部门的电脑终端。通过上位机对在校生表现存储、教师表现存储、毕业生表现存储、实习生表现存储的存储单元,依靠数据库服务器和应用服务器为评价主体提供评价的便利。教师授课过程中,借助装有上位机和无线通讯设备的PC机,教师通过上位机进行点名、提问,并对回答问题的情况进行记录;教师借助上位机进行记录学生出勤情况和作业完成情况,作为学生平时表现的参考,如图3所示。上位机根据学生身份证号对学生进行识别,上位机对评价结果进行存储。教室安装适时授课监控录像,对学生的表现和教师的授课情况进行监控,通过存储单元的建立使评价主体对课堂教学过程有据可查。评价主体评价后的数据通过通讯接口将多个控制器/分数据管理中心的信息传送到电脑后台,以进行更大范围的数据统计。教学质量评价系统通过数据通讯网与应用服务器和数据库服务器相连。总之,本文建立的评价系统扩大了评价主体的范围,注重授课教师讲授知识的理论与实践的结合,把企业与高校紧密结合,有利于高校培养出对企业有用的高素质人才,增强学生适应社会的能力。实现对教学质量的监控,并提高企业、家长和教师对教学质量的关注,使学校教学质量与社会需求实现良性互动。
【参考文献】
[1]蔡红梅,许晓东.高校课堂教学质量评价指标体系的构建[J].高等工程教育研究,2014(3):177-180.
[2]史晓燕.教师教学质量评价机制探索[J].教育评论,2014(3):48-50.
[3]孙笑微.贝叶斯分类技术在高校教师教学质量评价中的应用[J].沈阳师范大学学报:自然科学版,2014,32(1):98-102.
浏览量:49
下载量:0
时间:
教育自古以来就是人类历史发展的百年大计,其重要性不言而喻,发展到今天,高等教育的普及率越来越高。尤其高校教育普遍作为为社会输送人才的最后一关,起着至关重要的作用。下面是读文网小编为大家整理的高校教育概论论文,供大家参考。
摘要:我国普通高校教育成本是指高校在一定的时间内为培养每一位学生所耗费的全部资金费用,也是指其在学生学习期间所耗费的物化劳动以及劳动资金费用的总和。对当代的高职院校来讲,为了促进高校的教学发展,实现教学目标,需要整合现有的教育资源,并对整合的教育资源进行充分有效的利用和管理。其次,提升高校内部的教学管理水平,使得有限的教学资源能够最大限度的发挥其最大效益,这就需要加强我国普通高校教育成本核算。基于此,本文就以我国普通高校教育成本核算为课题,根据这个论题点进行深入的研究和探索。
关键词:高等学校;教育成本核算;高校教育
为了促进当下高等学校的教学发展,使得学校内部的现有资源能够得到最大限度的应用,还应该对我国普通高校教育成本进行核算。在成本核算中根据高校教育成本核算的目标要求以及高校经济费用成本核算的实际情况,设计符合高校教育发展的流程,并根据高校的办学特色,对高校教育中成本核算的成本项目进行优化设置。然后再进行高校教育成本的归纳、分配,进而实现高校教育成本的有效利用。
一、高校教育成本核算的相关案例
(一)成本核算案例的资料收集
某高校成立至今已经有一百多年的发展历史,该学校在设置的众多专业课程中,主要是以理工类的学科专业为主,以文科类的专业为辅,高校的专业课程设置种类非常多包括经济、艺术、管理、文学等热门学科,其中土木类型的专业课程因在学校成立之初已经有该类型的专业课程,因而土木工程类的专业相比于其他专业课,发展更为成熟、完善,该学校也因此成为全国著名的土木工程院校。为了促进高校内各个专业课程优化发展,该学校的图书馆内就有专业课程藏书200多万册,中外文的期刊达到4500多种。并且伴随着网络化信息技术的发展,高校已经专门设立了校园计算机网络,实现了校内图书资源和校外资源的共享。除此之外,高校内还设立了97个教研室、43个实验室以及42个研究所,便于教师开展实践课程,让学生除了理论知识的扎实掌握之外,还能将理论知识应用到实践课程当中[1]。
(二)设置高校教育成本核算科目以及计算单
根据高校内设置的教育成本,根据确定的成本核算对象开设学生培养成本计算单。在设计好学生培养的成本计算单之后,就需要根据计算单收集相关的资料,并计算高校内部的各项教育费用。包括高校内部固定资产的折旧费用(房屋建筑的折旧费用、一般设备的折旧费用、图书的折旧费用以及其他固定资产的折旧费用等),然后根据各项教育费用设置专门的成本核算科目,最后编辑成本教育核算表。
二、我国普通高校教育成本核算措施
(一)明确我国普通高校教育成本对象和成本计算期
我国普通高校要想进行教育成本核算首先应该明确成本核算的成本类型以及成本时期。例如将我国普通高校给学生提供的一年教育服务作为本次教育成本的核算对象,政府可以将其作为对普通高校教育拨款的政策变换以及收取学费标准的基本依据。学生的家长也可以将其作为学费收取是否合理的依据。对于高校而言,可以将其作为预测经费需求、编制预算制定长期发展计划以及控制教育成本的重要依据。其次,在高校确立好以学生一年教育服务为成本核算的对象后,可以按照不同的层次专业以及年级开设专门的成本计算单,这样就可以将成本教育费用进行统一的归集和分配,从而计算出一个学生接受学校提供教育服务的成本费用[2]。
(二)设置专门的成本核算科目
为了便于高校内部的成本费用统计,使其更加准确的确立我国普通高校教育成本核算数据,需要设置专门的教育成本项目。设立我国普通高校教育成本项目的最终目的是为了更准确且真实的分析我国普通高校的成本核算资产金额,以便于各大高校对成本核算资金的有效实施和优化利用。但是在成本项目的设立中需要遵从有用性、完备性、简单性以及连续性的原则,保证成本项目的设立符合当前高校的教学发展需求。除此之外,就需要对我国普通高校教育成本项目进行确切的内容划分,包含高校内部所有教职员工的各项工资费用、福利费用以及社会保障费用、公共费用、折旧费用等多项成本内容,使得我国普通高校教育成本核算可以更加的贴合于实际[3]。
(三)我国普通高校教育成本项目的记录核算
在设置了专门的成本核算科目之后,需要根据每一项的科目内容进行成本费用的计算、记录和合适,这就需要加入我国普通高校教育成本会计科目的设置,只有这样才能一览无余的将各项成本项目费用准确且毫无遗漏的计算出来。此外,在进行会计核算的过程中涉及到我国普通高校内的很多项目的计算。例如,教育成本费用、教育收入费用、教育业务费用、高校行政管理费用等诸多项目内容。因而,非常容易发生混淆和漏算现象,这时候还需要对我国普通高校教育成本核算设置专门的监督管理人员对其计算项目、计算数据和计算结果进行二次的勘查,这样就能减少由于计算错误导致的成本核算费用增加的情况。其次,我国普通高校教育成本核算与校园内师生利益息息相关,所以我国普通高校教育成本核算应该做到公正、公平和公开[4]。
结语
综上所述,为了促进当下高等学校的教学发展,使得学校内部的现有资源能够得到最大限度的应用,我国普通高校内部的管理人员需要对学校内部各项的资产进行整合计算,才能实现资源的合理化分配。这就需要进行高校教育成本核算,利用我国普通高校教育成本计算单、成本项目以及确切的核算流程,将学校内部的各项资产进行准确的计算,并对其高校教育成本核算结果进行审核,确保无误。只有这样,才能最大限度的实现我国普通高校教育资源的规范化配置。
参考文献:
[1]宣杰,毕英英,陈晶璞等.普通高校生均培养成本计量模式研究[J].教学研究,2014,37(3):31-35.
[2]何远祯.新会计制度下普通高校教育成本核算研究[J].亚太教育,2015,(28):63-64.
[3]王小宁,杨昕烨.新制度下高校教育成本核算探讨[J].会计之友,2014,(30):92-96.
[4]王宏宇,刘晨.基于作业成本法的高校教育成本核算[J].会计之友,2014,(26):102-104.
一、以道德信仰为基础强化行政管理工作的人文关怀
1.坚持行政管理原则
教育发展新思路与新格局的形成,对高校行政管理工作提出了新的基本原则,其中最主要的就是人文化发展。它已经成为高校行政工作开展的重要原则之一。那么何谓人文化呢?所谓的“人文化”,就是在管理工作中注重人本主义精神,注重管理工作的人文性,这是高校行政管理的主要原则。
2.提升管理人员人文素质,提升行政管理工作效率
从高校行政管理的人文视角出发,管理人员人文素质是高校行政管理工作开展的前提条件。具体的人文素质主要体现于管理人员的职业责任意识、基本道德素养两个方面。职业责任意识是管理人员对工作的责任感,基本道德素质主要包含了基本道德、工作行为习惯等几个方面。有效强化这两个方面,可进一步提升高校行政管理人员对“人文”的认知,带动高校行政管理工作效率进一步提高,满足高校发展的切实需要。
3.以人文关怀为切入点,强调统筹协调发展的重要性
人文关怀的价值主要在于,能够渗透“以人为本”的工作理念,立足于“人”的内心需求进行有效关怀,从而实现工作的转变与突破。而这一目标的实现能够促进管理者统筹协调能力的进一步提升,能够突破高校行政管理的难点,形成人性化行政管理新思路。这是新时期高校行政管理工作提出的新要求,也是对行政管理内在本质进行有效扩充的关键因素,为工作思路的有效转型奠定坚实的思想基础。
二、以理性心理辅导为主体的高校行政管理新思路
1.倡导理性探究与心理引导相结合的全新行政管理工作理念
理性探究作为对高校行政管理工作进行客观认识与研究的基本思想,对于工作内容以及工作涉及领域的深入研究有积极的推动作用。而这一方面也是造成高校行政管理人员工作压力的根本因素之一,因此学校应加强管理人员的心理疏导,促使高校行政管理工作效率能够得到不断提升,体现出高校行政管理工作开展思路的创新性。
2.针对行政管理工作特点做出相应的个性化工作要求
高校行政管理工作的基本特点表现为涉及范围较广,要求存在差异,这也导致高校行政管理工作人员的心态产生了不同程度的变化。随着高等教育发展进程的进一步加快,行政管理工作思路逐步向个性化方向发展,应针对行政管理人员的不同工作心态,及时、有效地进行有针对性的心理疏导,使其对工作特点与发展方向都有更好的认识,以缓解工作压力与思想压力,最大限度地提高工作效率。
3.立足客观工作规律,强调高校行政管理心理疏导工作
高校行政管理工作较为复杂,对行政管理人员造成了巨大的心理工作压力。对此,在进行新时期高校行政管理工作思路的探索中,学校应强调客观工作规律对工作方法的影响,研究客观工作规律,简化工作程序,对行政管理人员进行减压与疏导,从而推进高校行政管理人员职业素养以及职业能力的进一步提高。这样,心理辅导的作用得以全面发挥。
三、结语
高校行政管理工作的特点在于工作涉及范围较广,工作内容较为复杂,导致行政管理人员工作压力不断增大,影响到了工作效率。本文主要从人文关怀、心理辅导两个方面进行具体论述,以此为切入点,对当今时代教育发展背景中的高校行政管理工作创新思路进行有效探索,以对传统工作思路产生有效的优化作用。
浏览量:2
下载量:0
时间: